Autenticação ADFS

Configure uma máquina para suportar ADFS e certifique-se de ter acesso ao software de Gerenciamento ADFS. Consulte o administrador do sistema em relação a isso.

Configure o ADFS para reconhecer uma nova instância do Orchestrator

Observação:

As etapas a seguir são válidas para a ferramenta de gerenciamento do ADFS. Observe que o procedimento a seguir é uma descrição geral de uma configuração de amostra. Para instruções totalmente detalhadas, visite a Documentação oficial do ADFS.

1. Abra o gerenciamento ADFS e defina uma nova confiança de terceira parte confiável para o Orchestrator da seguinte maneira:

   1. Selecione Confiança de Parte Confiável.
   2. No painel Ações , selecione Adicionar Confiança de Terceira Parte Confiável. O Assistente de Instalação de Confiança de Terceira Parte Confiável é exibido.
   3. Na seção de Boas-vindas, selecione Conhecimento de Declarações.
   4. Na seção Selecionar Dados, escolha a opção Inserir dados da parte confiável manualmente.
   5. Na seção Especificar Nome de Exibição, no campo Nome de exibição, insira o URL da instância do Orchestrator.
   6. A seção Configurar Certificado não precisa de nenhuma configuração específica, portanto, você pode deixá-la como está.
   7. Na seção Configurar URL, selecione Habilitar compatibilidade com o protocolo SAML 2.0 Web SSO e preencha a URL da instância do Orchestrator mais o sufixo identity/Saml2/Acs no campo URL do serviço do SAML 2.0 SSO da terceira parte confiável. Por exemplo, https://orchestratorURL/identity/Saml2/Acs.
   8. Na seção Configurar Identificadores, preencha o URL da instância do Orchestrator no campo Relying party trust identifier.
   9. Na seção Escolher Política de Controle de Acesso, certifique-se de selecionar a política de controle de acesso Permitir todos.
   10. As próximas duas seções (Pronto para Adicionar Confiança e Concluir) não precisam de nenhuma configuração específica, portanto, você pode deixá-las como estão.
   11. A parte confiável recém-adicionada é exibida na janela Confiança de Terceira Parte Confiável.
   12. Make sure that the default value for your URL is Yes (Actions > Properties > Endpoints).
       

2. Selecione a entidade confiável e selecione Editar política de emissão de reivindicações no painel Ações. O assistente de Editar a Política de Emissão de Declaração é exibido.

3. Selecione Adicionar regra e crie uma nova regra usando o modelo de Enviar atributos LDAP como Declarações com as seguintes configurações:

   

4. Depois que o ADFS estiver configurado, abra o PowerShell como administrador e execute os seguintes comandos:

   • Set-ADFSRelyingPartyTrust -TargetName "DISPLAYNAME" -SamlResponseSignature MessageAndAssertion (Substitua DISPLAYNAME com o valor definido no ponto 1.e.)
   • Restart-Service ADFSSRV

Defina Orchestrator/Identity Server para usar autenticação do ADFS

1. Defina um usuário no Orchestrator e tenha um endereço de e-mail válido definido na página Usuários.

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console.

3. Log in to the Management portal as a system administrator.

4. Go to Users and select the Security Settings tab.

5. Na seção Provedores externos, clique em Configurar sob SAML 2.0:

   

   O painel Configurar SAML 2.0 é aberto à direita da janela.

6. Configure desta forma:

   • Selecione a caixa de seleção Habilitado.

   • Set the Service Provider Entity ID parameter to https://orchestratorURL/identity/Saml2/Acs.

   • Defina o parâmetro ID de Entidade do Provedor de Identidade para o valor obtido configurando a autenticação do ADFS.

   • Defina o parâmetro URL do Serviço de Logon Único como o valor obtido configurando a autenticação do ADFS.

   • Selecione a caixa de seleção Permitir resposta a autenticação não solicitada.

   • Defina o parâmetro URL de retorno como https://orchestratorURL/identity/externalidentity/saml2redirectcallback.

   • Defina o parâmetro Estratégia de mapeamento de usuários externos como By user email.

   • Set the SAML binding type parameter to HTTP redirect.

   • Na seção Certificado de Assinatura, defina o parâmetro Nome do Armazenamento como My na caixa suspensa.

   • Defina o parâmetro Localização do Armazenamento como LocalMachine.

   • Set the Thumbprint parameter to the thumbprint value provided in the Windows certificate store. Details here.

     Observação:

     Substitua todas as ocorrências de https://orchestratorURL pela URL da sua instância do Orchestrator.

     Certifique-se de que a URL da instância do Orchestrator não contenha uma barra normal. Sempre preencha-o como https://orchestratorURL/identity, não https://orchestratorURL/identity/.

7. Clique em Salvar para salvar as alterações nas configurações do provedor de identidade externo.

8. Reinicie o servidor IIS.