Konfigurowanie logowania jednokrotnego za pośrednictwem usługi Azure Active Directory z VMware Carbon Black Cloud

1. W przeglądarce internetowej przejdź do odpowiedniej strony logowania dla swojego regionu i zaloguj się przy użyciu konta administratora.

2. Rozwiń ustawienia.

Rysunek 1. (tylko w języku angielskim) Rozwiń ustawienia

3. Wybierz pozycję Users.

Rysunek 2. (tylko w języku angielskim) Wybierz użytkowników

4. Wybierz opcję Enabled w konfiguracji SAML, aby zebrać informacje potrzebne do SSO z poziomu środowiska Carbon Black.
5. Skopiuj wyróżnione na zielono informacje, ponieważ są one wymagane podczas konfiguracji platformy Azure.
   • Pomarańczowe wyróżnione informacje są wymagane z platformy Azure i są gromadzone w poniższej sekcji Azure.

Rysunek 3. (tylko w języku angielskim) Konfiguracja SAML

1. Zaloguj się do portalu Azure pod adresem https://portal.azure.com przy użyciu konta z uprawnieniami administratora aplikacji lub wyższymi uprawnieniami.
2. Przejdź do opcji Aplikacje dla przedsiębiorstw po jej wyszukaniu w górnym pasku.

Rysunek 4. (tylko w języku angielskim) Przejdź do aplikacji dla przedsiębiorstw

3. Na ekranie Aplikacje dla przedsiębiorstw kliknij pozycję Wszystkie aplikacje z lewego menu Zarządzaj, a następnie kliknij opcję Nowa aplikacja.

Rysunek 5. (tylko w języku angielskim) Kliknij pozycję Nowa aplikacja

4. Wybierz opcję Utwórz własną aplikację.

Rysunek 6. (tylko w języku angielskim) Wybierz opcję Create your own application (Utwórz własną aplikację)

5. W panelu Utwórz własną aplikację podaj nazwę aplikacji, wybierz opcję Integracja dowolnej innej aplikacji, której nie znajdziesz w przycisku radiowym w galerii (niebędącej galerią ), a następnie kliknij przycisk Utwórz.

Rysunek 7. (tylko w języku angielskim) Wybierz opcję Integruj dowolną inną aplikację, której nie znajdziesz w galerii (niebędącą galerią)

6. W utworzonej aplikacji wybierz opcję Jednokrotne logowanie z menu zarządzanego po lewej stronie.

Rysunek 8. (tylko w języku angielskim) Wybierz jednokrotne logowanie

7. W okienku Wybierz metodę logowania jednokrotnego wybierz SAML jako metodę logowania jednokrotnego.

Rysunek 9. (tylko w języku angielskim) Wybierz OPCJĘ SAML

8. Kliknij ikonę Edytuj w prawym górnym rogu sekcji Podstawowa konfiguracja SAML.

Rysunek 10. (tylko w języku angielskim) Kliknij przycisk Edytuj

9. Wklej adres URL odbiorców z konsoli VMware Carbon Black Cloud do pola Identyfikator (identyfikator jednostki) i ustaw go jako domyślny.

Rysunek 11. (tylko w języku angielskim) Wklej adres URL odbiorców w polu Identyfikator (identyfikator podmiotu)

10. Wklej adres URL ACS (klient) z konsoli VMware Carbon Black Cloud do pola Adres URL odpowiedzi (adres URL usługi Assertion Consumer Service) i ustaw go jako domyślny.

Rysunek 12. (tylko w języku angielskim) Wklej adres URL ACS (konsumencki) do adresu URL odpowiedzi (adres URL usługi potwierdzenia konsumenckiego)

11. Kliknij ikonę Zapisz w lewym górnym rogu okienka Podstawowa konfiguracja SAML.

Rysunek 13. (tylko w języku angielskim) Kliknij przycisk Zapisz

12. Kliknij ikonę Edytuj w prawym górnym rogu sekcji Atrybuty i roszczenia użytkownika.

Rysunek 14. (tylko w języku angielskim) Kliknij przycisk Edytuj

13. Kliknij trzy kropki dla dodatkowych roszczeń user.surname, user.userprincipalname, user.givenname i usuń te opcje. Pozostawia to user.mail jako jedyny wniosek w sekcji Dodatkowe roszczenia.

Rysunek 15. (tylko w języku angielskim) Usuń dodatkowe roszczenia dotyczące user.surname, user.userprincipalnamei user.givenname

Rysunek 16. (tylko w języku angielskim) Po lewej stronie jest poczta użytkownika

14. Kliknij unikatowy identyfikator użytkownika w sekcji Wymagane roszczenie, aby zmodyfikować wniosek.
15. Zmodyfikuj atrybut źródłowy z user.userprincipalname na user.mail.

Rysunek 17. (tylko w języku angielskim) Zmodyfikuj atrybut źródłowy z user.userprincipalname na user.mail

16. Rozwiń opcję Wybierz format identyfikatora nazwy.

Rysunek 18. (tylko w języku angielskim) Rozwiń opcję Wybierz format identyfikatora nazwy

17. Zmień format identyfikatora nazwy na domyślny.

Rysunek 18. (tylko w języku angielskim) Zmień format identyfikatora nazwy na domyślny

18. Kliknij ikonę Zapisz w lewym górnym rogu.
19. Wybierz nazwę roszczenia pod nagłówkiem Dodatkowe roszczenia.

Rysunek 19. (tylko w języku angielskim) Wybierz nazwę roszczenia

20. Zmodyfikuj nazwę na adres e-mail.

Rysunek 20. (tylko w języku angielskim) Wyczyść przestrzeń nazw

21. Zapisz zmiany, a następnie zamknij okno Atrybuty i roszczenia użytkownika.
22. W sekcji Certyfikat podpisywania SAML kliknij przycisk Pobierz obok opcji Certyfikat (Base64) i zapisz plik z certyfikatem. Jest on używany podczas konfigurowania konsoli Carbon Black Cloud.

Rysunek 21. (tylko w języku angielskim) Zapisz plik certyfikatu (Base64)

23. Skopiuj adres URL logowania z sekcji Konfiguracja <nazwy> aplikacji. Jest on używany podczas konfigurowania konsoli Carbon Black Cloud.

Rysunek 22. (tylko w języku angielskim) Adres URL logowania do kopii

24. Użytkownicy muszą zostać dodani do aplikacji, aby umożliwić im zalogowanie się. Wybierz pozycję Użytkownicy i grupy z lewego menu Zarządzaj.

Rysunek 23. (tylko w języku angielskim) Wybierz użytkowników i grupy

25. Wybierz opcję Dodaj użytkownika/grupę.

Rysunek 24. (tylko w języku angielskim) Wybierz opcję Dodaj użytkownika/grupę

26. Kliknij przycisk Nie wybrano, aby dodać użytkownika.

Rysunek 25. (tylko w języku angielskim) kliknij opcję None Selected (Nie wybrano)

27. Przypisz odpowiednich użytkowników i grupy, a następnie kliknij przycisk Wybierz.

Rysunek 26. (tylko w języku angielskim) Kliknij przycisk Select (Wybierz)

28. Po dodaniu użytkowników kliknij przycisk Przypisz w lewym dolnym rogu.

Rysunek 27. (tylko w języku angielskim) Dodaj użytkowników

Rysunek 28. (tylko w języku angielskim) Kliknij przycisk Przypisz

Udostępnij certyfikat podpisywania SAML i adres URL logowania z kroków w sekcji Konfiguracja Azure.

1. W przeglądarce internetowej przejdź do odpowiedniej strony logowania dla swojego regionu i zaloguj się przy użyciu konta administratora.

2. Rozwiń ustawienia.

Rysunek 29. (tylko w języku angielskim) Rozwiń ustawienia

3. Wybierz pozycję Users.

Rysunek 30. (tylko w języku angielskim) Wybierz użytkowników

4. Wybierz opcję Enabled w sekcji SAML Config, aby zaktualizować konfigurację SAML dla SSO.
5. Wklej adres URL logowania z sekcji Konfiguracja Azure do pola Single sign-on URL (HTTP-redirect binding).

Rysunek 31. (tylko w języku angielskim) Wklej adres URL logowania do adresu URL logowania jednokrotnego (powiązanie z przekierowaniem HTTP)

6. Kliknij prawym przyciskiem myszy certyfikat podpisywania SAML pobrany wcześniej z platformy Azure i wybierz opcję Open with….

Rysunek 32. (tylko w języku angielskim) Wybierz opcję Otwórz z...

7. Wybierz Notatnik lub preferowany edytor tekstu z listy, aby otworzyć plik .cer.

Rysunek 33. (tylko w języku angielskim) Wybierz Notatnik

8. Skopiuj zawartość pliku certyfikatu i wklej go w polu X509 certificate.

Rysunek 34. (tylko w języku angielskim) Skopiuj zawartość pliku certyfikatu

Rysunek 35: (tylko w języku angielskim) Wklej do pola certyfikatu X509

Rysunek 36: (tylko w języku angielskim) Pole automatycznie obcina zwroty wiersza

Rysunek 37: (tylko w języku angielskim) Kliknij przycisk Zapisz

9. Wybierz przycisk Save. W górnej części ekranu zostanie wyświetlony komunikat z potwierdzeniem aktualizacji konfiguracji SAML.

Rysunek 38: (tylko w języku angielskim) Zaktualizowano konfigurację SAML

1. W przeglądarce internetowej przejdź do odpowiedniej strony logowania dla swojego regionu i wybierz opcję Logowanie za pośrednictwem SSO.

Rysunek 39: (tylko w języku angielskim) Carbon Black Cloud — logowanie

2. Wprowadź adres e-mail użytkownika przypisanego do aplikacji Azure, a następnie wybierz opcję Zaloguj się.

Rysunek 40: (tylko w języku angielskim) Zaloguj się przy użyciu SSO

3. Zaloguj się do platformy Azure, a następnie zaakceptuj umowę użytkownika końcowego, aby przejść do konsoli Carbon Black Cloud (jeśli nie została jeszcze zaakceptowana dla tego konta użytkownika).

Rysunek 41: (tylko w języku angielskim) Zaakceptuj umowę użytkownika końcowego

VMware Carbon Black Cloud ładuje się zgodnie z oczekiwaniami.

Rysunek 42: (tylko w języku angielskim) Pulpit nawigacyjny VMware Carbon Black Cloud