Як налаштувати єдиний вхід через Azure Active Directory за допомогою VMware Carbon Black Cloud

1. У веб-браузері перейдіть на відповідну сторінку входу для вашого регіону та увійдіть за допомогою облікового запису адміністратора.

2. Розгорніть Налаштування.

Малюнок 1: (Лише англійською мовою) Розгорніть налаштування

3. Виберіть Користувачі.

Малюнок 2: (Лише англійською мовою) Виберіть Користувачі

4. Виберіть « Увімкнено » в розділі «Конфігурація SAML», щоб зібрати інформацію, необхідну для єдиного входу, із середовища технічного вуглецю.
5. Скопіюйте виділені зеленим кольором фрагменти інформації, оскільки вони потрібні під час конфігурації Azure.
   • Виділені помаранчевим кольором фрагменти інформації є обов'язковими для Azure і зібрані в розділі Azure нижче.

Малюнок 3: (Лише англійською мовою) Конфігурація SAML

1. Увійдіть на портал Azure https://portal.azure.com за допомогою облікового запису, який має привілеї адміністратора програми або вищі.
2. Перейдіть до розділу Корпоративні програми , виконавши пошук на верхній панелі.

Малюнок 4: (Лише англійською мовою) Перейдіть до розділу «Корпоративні програми»

3. На екрані «Корпоративні програми» виберіть пункт « Усі програми » в меню « Керування » ліворуч, а потім виберіть параметр «Нова програма ».

Малюнок 5: (Лише англійською мовою) Натисніть Нова заявка

4. Виберіть опцію Створити власну програму .

Малюнок 6: (Лише англійською мовою) Виберіть Створити власний додаток

5. В області Створення власної програми введіть ім'я програми, виберіть перемикач Інтегрувати будь-яку іншу програму, якої немає в галереї (Не галерея), а потім натисніть кнопку Створити.

Малюнок 7: (Лише англійською мовою) Виберіть Інтегрувати будь-яку іншу програму, якої немає в галереї (Не галерея)

6. У створеній програмі виберіть Єдиний вхід у меню Керування ліворуч.

Малюнок 8: (Лише англійською мовою) Виберіть Єдиний вхід

7. В області Вибір єдиного методу входу виберіть SAML як метод єдиного входу.

Малюнок 9: (Лише англійською мовою) Виберіть SAML

8. Натисніть значок «Редагувати » у верхньому правому куті розділу «Базова конфігурація SAML ».

Малюнок 10: (Лише англійською мовою) Натисніть Редагувати

9. Вставте URL-адресу аудиторії з консолі VMware Carbon Black Cloud у поле Identifier (Entity ID) і встановіть його за замовчуванням.

Малюнок 11: (Лише англійською мовою) Вставте URL-адресу аудиторії в поле Ідентифікатор (ідентифікатор сутності)

10. Вставте URL-адресу ACS (Consumer) з консолі VMware Carbon Black Cloud у поле Reply URL (URL-адреса Assertion Consumer Service) і встановіть його за замовчуванням.

Малюнок 12: (Лише англійською мовою) Вставте URL-адресу ACS (Consumer) в URL-адресу відповіді (Assertion Consumer Service URL)

11. Клацніть піктограму « Зберегти » у верхньому лівому куті панелі «Базова конфігурація SAML ».

Малюнок 13: (Лише англійською мовою) Натисніть Зберегти

12. Натисніть значок « Редагувати » у верхньому правому куті розділу « Атрибути та твердження користувачів».

Малюнок 14: (Лише англійською мовою) Натисніть Редагувати

13. Натисніть три крапки для Додаткових претензій user.surname, user.userprincipalname, user.givenname і видаліть ці параметри. Це залишає user.mail як єдина претензія в розділі «Додаткові претензії».

Малюнок 15: (Лише англійською мовою) Видаліть Додаткові претензії для user.surname, user.userprincipalnameі user.givenname

Малюнок 16: (Лише англійською мовою) Пошта користувача залишилася

14. Натисніть Унікальний ідентифікатор користувача в розділі Обов'язкова заявка , щоб змінити заявку.
15. Змініть атрибут джерела з user.userprincipalname до user.mail.

Малюнок 17: (Лише англійською мовою) Змініть атрибут джерела з user.userprincipalname до user.mail

16. Розгорнути розділ Виберіть формат ідентифікатора імені.

Малюнок 18: (Лише англійською мовою) Розгорнути розділ Вибір формату ідентифікатора імені

17. Змініть формат ідентифікатора імені на За замовчуванням.

Малюнок 18: (Лише англійською мовою) Змініть формат ідентифікатора імені на Default (За замовчуванням)

18. Натисніть значок «Зберегти » у верхньому лівому куті.
19. Виберіть назву заявки під заголовком Додаткові претензії.

Малюнок 19: (Лише англійською мовою) Виберіть Назва заявки

20. Змініть ім'я на пошту.

Малюнок 20: (Лише англійською мовою) Очистити простір імен

21. Збережіть зміни, а потім закрийте панель «Атрибути та твердження користувача ».
22. У розділі SAML Signing Certificate натисніть « Завантажити » поруч із параметром «Сертифікат (Base64)» і збережіть файл сертифіката. Це використовується при налаштуванні консолі Carbon Black Cloud.

Малюнок 21: (Лише англійською мовою) Зберегти файл сертифіката (Base64)

23. Скопіюйте URL-адресу для входу з розділу «Налаштувати <ім'я> програми». Це використовується при налаштуванні консолі Carbon Black Cloud.

Малюнок 22: (Лише англійською мовою) Скопіюйте URL-адресу для входу

24. Користувачі повинні бути додані в додаток, щоб дозволити їм увійти в систему. Виберіть Користувачі та групи в меню Керування ліворуч.

Малюнок 23: (Лише англійською мовою) Виберіть Користувачі та групи

25. Виберіть опцію Додати користувача/групу .

Малюнок 24: (Лише англійською мовою) Виберіть Додати користувача/групу

26. Натисніть Немає вибраного , щоб додати користувача.

Малюнок 25: (Лише англійською мовою) клацніть «Не вибрано»

27. Призначте відповідних користувачів і групи, а потім натисніть «Вибрати».

Малюнок 26: (Лише англійською мовою) Натисніть «Вибрати»

28. Після додавання користувачів натисніть «Призначити » внизу ліворуч.

Малюнок 27: (Лише англійською мовою) Додавання користувачів

Малюнок 28: (Лише англійською мовою) Натисніть «Призначити»

Надайте сертифікат підпису SAML і URL-адресу для входу, виконані в розділі «Конфігурація Azure».

1. У веб-браузері перейдіть на відповідну сторінку входу для вашого регіону та увійдіть за допомогою облікового запису адміністратора.

2. Розгорніть Налаштування.

Малюнок 29: (Лише англійською мовою) Розгорніть налаштування

3. Виберіть Користувачі.

Малюнок 30: (Лише англійською мовою) Виберіть Користувачі

4. Виберіть « Увімкнено » в розділі «Конфігурація SAML», щоб оновити конфігурацію SAML для єдиного входу.
5. Вставте URL-адресу входу з розділу конфігурації Azure у поле Single sign-on URL (прив'язка HTTP-перенаправлення).

Малюнок 31: (Лише англійською мовою) Вставте URL-адресу для входу в URL-адресу єдиного входу (прив'язка HTTP-перенаправлення)

6. Клацніть правою кнопкою миші сертифікат підпису SAML, який ви раніше завантажили з Azure, і виберіть Open with….

Малюнок 32: (Лише англійською мовою) Виберіть Відкрити за допомогою...

7. Виберіть «Блокнот» або бажаний текстовий редактор зі списку, щоб відкрити файл .cer.

Малюнок 33: (Лише англійською мовою) Виберіть Блокнот

8. Скопіюйте вміст файлу сертифіката та вставте його в поле сертифіката X509 .

Малюнок 34: (Лише англійською мовою) Копіювання вмісту файлу сертифіката

Малюнок 35: (Лише англійською мовою) Вставити в поле сертифіката X509

Малюнок 36: (Лише англійською мовою) Поле автоматично обрізає повернення рядка

Малюнок 37: (Лише англійською мовою) Натисніть Зберегти

9. Натисніть Зберегти. У верхній частині екрана з'явиться повідомлення про те, що конфігурацію SAML оновлено.

Малюнок 38: (Лише англійською мовою) Оновлено конфігурацію SAML

1. У веб-браузері перейдіть на відповідну сторінку входу для вашого регіону та виберіть опцію Вхід через єдиний вхід .

Малюнок 39: (Лише англійською мовою) Вуглецево-чорна хмара Вхід

2. Введіть адресу електронної пошти користувача, призначеного програмі Azure, а потім виберіть «Увійти».

Малюнок 40: (Лише англійською мовою) Увійти за допомогою єдиного входу

3. Увійдіть в Azure, а потім прийміть Угоду з кінцевим користувачем , щоб перейти до консолі Carbon Black Cloud (якщо її ще не прийнято для цього облікового запису користувача).

Малюнок 41: (Лише англійською мовою) Прийміть Угоду з кінцевим користувачем

VMware Carbon Black Cloud завантажується, як і очікувалося.

Малюнок 42: (Лише англійською мовою) Інформаційна панель VMware Carbon Black Cloud