Konfigurieren von SSO: SAML 2.0

Der Orchestrator kann die Single Sign-On-Authentifizierung (SSO) basierend auf SAML 2.0 verarbeiten. Um ihn zu aktivieren, müssen sowohl der Orchestrator/Identity Server als Dienstanbieter als auch ein Identitätsanbieter ordnungsgemäß konfiguriert sein, damit sie miteinander kommunizieren können. Wenn SAML aktiviert und korrekt konfiguriert ist, wird unten auf der Anmeldeseite eine Schaltfläche angezeigt. Wenn der externe Identitätsanbieter ein mehrstufiges Authentifizierungsprotokoll verwendet, muss der Benutzer auch die entsprechenden Regeln einhalten, um sich erfolgreich anzumelden.

Abbildung 1. Orchestrator-SSO-Anmeldung mit SAML 2.0

Wichtig:

Der Orchestrator/Identity Server unterstützt mehrere Identitätsanbieter. In diesem Leitfaden zeigen wir Folgendes:

• ADFS
• Google
• Okta
• PingOne

Überblick

Um die SAML-Authentifizierung zu aktivieren, sieht der allgemeine Prozess wie folgt aus:

1. Definieren Sie einen Benutzer in Orchestrator und richten Sie auf der Seite Benutzer (Users) eine gültige E-Mail-Adresse ein. Dies gilt, wenn Ihre E-Mail-Adresse als SAML-Attribut festgelegt ist. Sie können auch eine benutzerdefinierte Zuordnungsstrategie konfigurieren.
2. Importieren Sie das dem Windows-Zertifikatspeicher vom Identitäts-Provider über die Microsoft Management-Konsole bereitgestellte Signaturzertifikat und geben Sie an, dass Orchestrator/Identity Server es entsprechend verwenden soll.
3. Fügen Sie die spezifische Konfiguration für den Identitätsanbieter hinzu, den Sie in den Saml2- Einstellungen verwenden möchten ( Benutzer > Authentifizierungseinstellungen > Externe Anbieter ), und stellen Sie sicher, dass das Kontrollkästchen Aktiviert aktiviert ist. Folgen Sie den Anweisungen für den von Ihnen verwendeten Identitätsanbieter:
   • ADFS
   • Google
   • Okta
   • PingOne