Så här konfigurerar du enkel inloggning via Azure Active Directory med VMware Carbon Black Cloud

1. I en webbläsare går du till lämplig inloggningssida för din region och loggar in med ditt administratörskonto.

2. Expandera Inställningar.

Bild 1: (Endast på engelska) Expandera Inställningar

3. Välj Användare.

Bild 2: (Endast på engelska) Välj Användare

4. Välj Enabled (aktiverad ) under SAML Config (SAML-konfiguration) för att samla in den information som behövs för SSO från din Carbon Black-miljö.
5. Kopiera de gröna markerade delarna av informationen när de krävs under Azure-konfigurationen.
   • De orangemarkerade, markerade delarna av informationen krävs från Azure och samlas in i Azure-avsnittet nedan.

Bild 3: (Endast på engelska) SAML-konfiguration

1. Logga in på Azure-portalen på https://portal.azure.com med ett konto som har programadministratörsbehörighet eller högre behörighet.
2. Gå till Enterprise-program genom att söka i det övre fältet.

Bild 4: (Endast på engelska) Gå till Företagsprogram

3. På skärmen Enterprise Applications klickar du på Alla program på den vänstra menyn Manage (Hantera ) och sedan på alternativet New Application (nytt program ).

Bild 5: (Endast på engelska) Klicka på Nytt program

4. Välj alternativet Create your own application (Skapa ditt eget program ).

Bild 6: (Endast på engelska) Välj Create your own application (Skapa ditt eget program)

5. I rutan Create your own application (Skapa ett eget program ) anger du ett namn för programmet, väljer alternativet Integrera andra program som du inte hittar i galleriet (icke-gallery) och klickar sedan på Skapa.

Bild 7: (Endast på engelska) Välj Integrera andra program som du inte hittar i galleriet (ej gallery)

6. I det program som du skapade väljer du Single Sign-on (enkel inloggning ) i den vänstra menyn Manage (Hantera ).

Bild 8: (Endast på engelska) Välj Single Sign-On (enkel inloggning)

7. I rutan Select a single sign-on method väljer du SAML som enkel inloggningsmetod.

Bild 9: (Endast på engelska) Välj SAML

8. Klicka på ikonen Edit uppe till höger i avsnittet Basic SAML Configuration .

Bild 10: (Endast på engelska) Klicka på Edit (redigera)

9. Klistra in målgrupps-URL :en från VMware Carbon Black Cloud-konsolen i fältet Identifier (Entity ID) och ställ in den som standard.

Bild 11: (Endast på engelska) Klistra in målgruppens URL i fältet Identifier (Entity ID)

10. Klistra in URL-adressen för ACS (Consumer) från VMware Carbon Black Cloud-konsolen i fältet Reply URL (Assertion Consumer Service URL) och ställ in den som standard.

Bild 12: (Endast på engelska) Klistra in URL-adressen för ACS (Consumer) i webbadressen Reply URL (Assertion Consumer Service)

11. Klicka på ikonen Save uppe till vänster i rutan Basic SAML Configuration .

Bild 13: (Endast på engelska) Klicka på Save (spara)

12. Klicka på ikonen Redigera i det övre högra hörnet av avsnittet User Attributes &Claims .

Bild 14: (Endast på engelska) Klicka på Edit (redigera)

13. Klicka på de tre punkterna för att få fler anspråk på user.surname, user.userprincipalname, user.givenname och radera de alternativen. Det finns kvar user.mail som enda påstående i avsnittet Ytterligare anspråk.

Bild 15: (Endast på engelska) Ta bort de ytterligare anspråken för user.surname, user.userprincipalnameoch user.givenname

Bild 16: (Endast på engelska) User Mail (e-post från användaren) är kvar

14. Klicka på Unique User Identifier (unikt användar-ID ) i avsnittet Required Claim (obligatoriskt anspråk ) för att ändra anspråket.
15. Ändra källattributet från user.userprincipalname Att user.mail.

Bild 17: (Endast på engelska) Ändra källattributet från user.userprincipalname Att user.mail

16. Expandera Choose name identifier format.

Bild 18: (Endast på engelska) Expandera Choose name identifier format

17. Ändra formatet för name identifier till standardformatet.

Bild 18: (Endast på engelska) Ändra namnidentifierarformatet till standard

18. Klicka på ikonen Spara uppe till vänster.
19. Välj namnet Claim under rubriken Additional Claims.

Bild 19: (Endast på engelska) Välj anspråksnamn

20. Ändra namn till e-post.

Bild 20: (Endast på engelska) Rensa namnrymd

21. Spara ändringarna och stäng sedan rutan User Attributes &Claims .
22. I avsnittet SAML Signing Certificate klickar du på Download bredvid alternativet Certificate (Base64) och sparar certifikatfilen. Detta används vid konfiguration av Carbon Black Cloud-konsolen.

Bild 21: (Endast på engelska) Spara certifikatfilen (Base64)

23. Kopiera url-adressen för inloggning från avsnittet Set up <Application Name (ange programnamn> ). Detta används vid konfiguration av Carbon Black Cloud-konsolen.

Bild 22: (Endast på engelska) URL-adress för kopiering av inloggning

24. Användare måste läggas till i programmet för att de ska kunna logga in. Välj Användare och grupper på den vänstra menyn Manage (hantera ).

Bild 23: (Endast på engelska) Välj Användare och grupper

25. Välj alternativet Lägg till användare/grupp .

Bild 24: (Endast på engelska) Välj Add user/group (lägg till användare/grupp)

26. Klicka på None Selected (ingen vald) för att lägga till en användare.

Bild 25: (Endast på engelska) Klicka på None Selected (ingen vald)

27. Tilldela lämpliga användare och grupper och klicka sedan på Välj.

Bild 26: (Endast på engelska) Klicka på Select (välj)

28. När de användare som har lagts till klickar du på Assign längst ned till vänster.

Bild 27: (Endast på engelska) Lägg till användare

Bild 28: (Endast på engelska) Klicka på Assign (tilldela)

Ha SAML-signeringscertifikatet och inloggnings-URL:en tillgänglig via stegen i avsnittet Azure-konfiguration.

1. I en webbläsare går du till lämplig inloggningssida för din region och loggar in med ditt administratörskonto.

2. Expandera Inställningar.

Bild 29: (Endast på engelska) Expandera Inställningar

3. Välj Användare.

Bild 30: (Endast på engelska) Välj Användare

4. Välj Enabled (aktiverad ) under SAML Config (SAML-konfiguration) för att uppdatera SAML-konfigurationen för SSO.
5. Klistra in inloggnings-URL:en från avsnittet Azure Configuration i fältet Single Sign-on URL (HTTP-redirect binding ).

Bild 31: (Endast på engelska) Klistra in webbadressen för inloggning i URL-adress för enkel inloggning (HTTP-omdirigeringsbindning)

6. Högerklicka på SAML-signeringscertifikatet som du tidigare har hämtat från Azure och välj Open with….

Bild 32: (Endast på engelska) Välj Open (öppna) med ...

7. Välj Anteckningar eller önskad textredigerare i listan för att öppna .cer-filen.

Bild 33: (Endast på engelska) Välj Anteckningar

8. Kopiera innehållet i certifikatfilen och klistra in den i fältet X509-certifikat .

Bild 34: (Endast på engelska) Kopiera innehållet i certifikatfilen

Bild 35: (Endast på engelska) Klistra in i fältet X509-certifikat

Bild 36: (Endast på engelska) Fältet trunkerar automatiskt radreturer

Bild 37: (Endast på engelska) Klicka på Save (spara)

9. Klicka på Save. Ett meddelande visas längst upp på skärmen som bekräftar att SAML-konfigurationen har uppdaterats.

Bild 38: (Endast på engelska) SAML-konfigurationen har uppdaterats

1. I en webbläsare går du till lämplig inloggningssida för din region och väljer alternativet Logga in via SSO .

Bild 39: (Endast på engelska) Carbon Black Cloud-inloggning

2. Ange e-postadressen för en användare som har tilldelats Azure-programmet och välj sedan Sign In.

Bild 40: (Endast på engelska) Logga in med SSO

3. Logga in på Azure och godkänn slutanvändaravtalet för att gå vidare till Carbon Black Cloud-konsolen (om detta inte redan har godkänts för detta användarkonto).

Bild 41: (Endast på engelska) Godkänn slutanvändaravtalet

VMware Carbon Black Cloud läses in som förväntat.

Bild 42: (Endast på engelska) VMware Carbon Black Cloud-instrumentpanel