Konfiguracja SAML SSO dla ManageEngine Firewall Analyzer

Te kroki poprowadzą Cię przez konfigurację funkcji single sign-on (SSO) pomiędzy ADSelfService Plus i Firewall Analyzer.

Wymagania wstępne

1. Upewnij się, że serwer ADSelfService Plus jest dostępny przez połączenie HTTPS (adres URL dostępu musi być skonfigurowany jako HTTPS).
2. Zaloguj się do ADSelfService Plus jako administrator.
3. Przejdź do Konfiguracja → Samoobsługa → Synchronizacja hasła/Jednolite logowanie → Dodaj aplikację, a następnie wybierz Firewall Analyzer z wyświetlonych aplikacji.
Uwaga: Możesz również znaleźć aplikację Firewall Analyzer w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
4. Na stronie Firewall Analyzer kliknij Szczegóły IdP w prawym górnym rogu ekranu.

5. Możesz skonfigurować szczegóły dostawcy tożsamości (IdP) albo przesyłając plik metadanych, albo wprowadzając szczegóły ręcznie.
1. Przesyłanie pliku metadanych: Kliknij link Pobierz metadane IdP, aby pobrać plik metadanych, który należy przesłać podczas konfiguracji Firewall Analyzer.
2. Dla konfiguracji ręcznej: W wyskakującym oknie, które się pojawi, skopiuj Adres URL logowania i Adres URL wylogowania, a następnie pobierz certyfikat SSO, klikając Pobierz certyfikat X.509.

Kroki konfiguracji Firewall Analyzer (Dostawca usług)

1. Zaloguj się do Firewall Analyzer używając poświadczeń administratora.
2. W portalu Firewall Analyzer przejdź do Ustawienia > Ustawienia ogólne > Uwierzytelnianie.

3. Wybierz kartę SAML w sekcji Uwierzytelnianie.
4. Przejdź do sekcji Szczegóły dostawcy usług i skopiuj ID encji oraz Adres URL konsumenta asercji. Będą one używane w późniejszym etapie.

5. Szczegóły IdP można wprowadzić na dwa sposoby:

A. Używając pliku metadanych

1. Przejdź do sekcji Szczegóły dostawcy tożsamości, a następnie wybierz przycisk radiowy Prześlij plik metadanych IdP.
2. Wprowadź "ADSelfService Plus" jako nazwę IdP, a następnie wybierz Adres e-mail z rozwijanej listy Format ID do nazw.
3. Prześlij plik metadanych pobrany w kroku 5a z wymagań wstępnych.
4. Kliknij Zapisz.
5. Kliknij Testuj połączenie, aby przetestować połączenie.
6. Kliknij Włącz SAML SSO.


B. Ręczne wprowadzanie szczegółów IdP

1. Przejdź do sekcji Szczegóły dostawcy tożsamości, a następnie wybierz przycisk radiowy Zmodyfikuj informacje IdP ręcznie.
2. Następnie wprowadź "ADSelfService Plus" jako nazwę aplikacji
3. Wprowadź "ADSelfService Plus" jako Nazwę, a następnie wybierz Adres e-mail z rozwijanej listy Format ID do nazw.
4. Wklej wartości Adres URL logowania i Adres URL wylogowania skopiowane w kroku 5b z wymagań wstępnych do odpowiednich pól Adres URL logowania IdP i Adres URL wylogowania IdP.
Uwaga: Adres URL wylogowania jest opcjonalny i można go pominąć, jeśli nie jest wymagane jednolite wylogowanie (automatyczne wylogowanie z ADSelfService Plus podczas wylogowywania się z Firewall Analyzer).
5. Prześlij plik certyfikatu X.509 pobrany w krok 5b wymagany w polu Certyfikat w IDP.
6. Kliknij Zapisz.
7. Kliknij Przetestuj połączenie, aby przetestować połączenie.
8. Kliknij Włącz SAML SSO.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przełącz się na stronę konfiguracji ADSelfService Plus Firewall Analyzer.
2. Wprowadź Nazwę aplikacji i Opis.
3. Wprowadź Nazwę domeny swojego konta Firewall Analyzer. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do Firewall Analyzer, to thinktodaytech.com jest nazwą domeny.
4. W polu Przypisz zasady wybierz zasady, dla których SSO musi być włączone.
Uwaga: ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla Twoich domen AD. Aby stworzyć zasadę, przejdź do Konfiguracja > Samoobsługa > Konfiguracja zasad > Dodaj nową zasadę.
5. Wybierz zakładkę SAML i zaznacz Włącz Single Sign-On.
6. Wklej skopiowany URL Konsumenta Asercji w polu URL Konsumenta Asercji w kroku 4 kroków konfiguracji Firewall Analyzer.
7. Wklej skopiowany EntityID w polu ID podmiotu w kroku 4 kroków konfiguracji Firewall Analyzer.
8. W polu Format ID nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficznej dla aplikacji.
Uwaga: Użyj Niesprecyzowane jako domyślnej opcji, jeśli nie masz pewności co do formatu wartości atrybutu logowania używanego przez aplikację.
9. Kliknij Dodaj aplikację.


Twoi użytkownicy powinni teraz mieć możliwość logowania się do Firewall Analyzer przez portal ADSelfService Plus.

Uwaga: Dla Firewall Analyzer obsługiwane są zarówno przepływy inicjowane przez SP, jak i przepływy inicjowane przez IdP.