Configurando SSO: SAML 2.0

O Orchestrator pode lidar com a autenticação de logon único (SSO) baseada em SAML 2.0. Para habilitá-la, tanto o Orchestrator/Identity Server quanto o Provedor de Serviço, além de um Provedor de Identidade, devem ser configurados corretamente para que possam se comunicar entre si. Se o SAML estiver habilitado e configurado corretamente, um botão é exibido na parte inferior da página Logon. Se o provedor de identidade externo usar um protocolo de autenticação de vários fatores, o usuário também precisará cumprir as regras correspondentes, para poder fazer logon com sucesso.

Figura 1. Orchestrator SSO login com SAML 2.0

Importante:

O Orchestrator/Identity Server é compatível com vários provedores de identidade. Neste guia, exemplificamos os seguintes:

• ADFS
• Google
• OKTA
• PingOne

Visão geral

Para habilitar a autenticação SAML, o processo de alto nível é da seguinte forma:

1. Defina um usuário no Orchestrator e tenha um endereço de e-mail válido definido na página Usuários.

   This applies if your email address is set as a SAML attribute. You can configure a custom mapping strategy as well.

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console, and set Orchestrator/Identity Server to use it accordingly.

3. Adicione a configuração específica ao provedor de identidade que deseja usar nas configurações do Saml2 (Usuários > Configurações de autenticação > Provedores externos), certificando-se de que a caixa de seleção Habilitado esteja selecionada. Siga as instruções para o provedor de identidade que você usa:

   • ADFS
   • Google
   • OKTA
   • PingOne