Configurando SSO: SAML 2.0

O Orchestrator pode lidar com a autenticação de logon único (SSO) baseada em SAML 2.0. Para habilitá-la, tanto o Orchestrator/Identity Server quanto o Provedor de Serviço, além de um Provedor de Identidade, devem ser configurados corretamente para que possam se comunicar entre si. Se o SAML estiver habilitado e configurado corretamente, um botão é exibido na parte inferior da página Logon. Se o provedor de identidade externo usar um protocolo de autenticação de vários fatores, o usuário também precisará cumprir as regras correspondentes, para poder fazer logon com sucesso.

Figura 1. Orchestrator SSO login com SAML 2.0

Importante:

O Orchestrator/Identity Server é compatível com vários provedores de identidade. Neste guia, exemplificamos os seguintes:

• ADFS
• Google
• OKTA
• PingOne

Visão geral

Para habilitar a autenticação SAML, o processo de alto nível é da seguinte forma:

1. Defina um usuário no Orchestrator e tenha um endereço de e-mail válido definido na página Usuários. Isso se aplica se seu endereço de e-mail estiver definido como um atributo SAML. Você também pode configurar uma estratégia de mapeamento personalizada.
2. Importe o certificado de autenticação fornecido pelo Provedor de Identidade para o repositório de certificados do Windows usando Console de Gerenciamento Microsoft e defina o Orchestrator/Identity Server para o usá-lo de acordo.
3. Adicione a configuração específica ao provedor de identidade que deseja usar nas configurações do Saml2 (Usuários > Configurações de autenticação > Provedores externos), certificando-se de que a caixa de seleção Habilitado esteja selecionada. Siga as instruções para o provedor de identidade que você usa:
   • ADFS
   • Google
   • OKTA
   • PingOne