Cómo configurar Single Sign On mediante Azure Active Directory con VMware Carbon Black Cloud

1. En un navegador web, vaya a la página de inicio de sesión correspondiente de su región e inicie sesión con su cuenta de administrador.

2. Expanda Settings.

Figura 1: (Solo en inglés) Expanda Settings (Configuración)

3. Seleccione Users.

Figura 2: (Solo en inglés) Seleccionar usuarios

4. Seleccione Enabled en SAML Config a fin de recopilar la información necesaria para SSO desde Carbon Black Environment.
5. Copie las partes de información resaltadas en verde según sea necesario durante la configuración de Azure.
   • Las partes de información resaltadas en naranja se requieren de Azure y se recopilan en la sección Azure que aparece a continuación.

Figura 3: (Solo en inglés) Configuración de SAML

1. Inicie sesión en el portal de Azure en https://portal.azure.com con una cuenta que tenga privilegios de administrador de aplicaciones o superiores.
2. Vaya a Enterprise applications mediante la búsqueda en la barra superior.

Figura 4: (Solo en inglés) Vaya a Aplicaciones empresariales

3. En la pantalla Enterprise applications, haga clic en All applications en el menú de la izquierda Manage y, a continuación, haga clic en la opción New Application.

Figura 5: (Solo en inglés) Haga clic en New application

4. Seleccione la opción Create your own application.

Figura 6: (Solo en inglés) Seleccione Create your own application (Crear su propia aplicación)

5. En el panel Crear su propia aplicación , proporcione un nombre para la aplicación, seleccione el botón de opción Integrar cualquier otra aplicación que no encuentre en la galería (sin galería) y haga clic en Crear.

Figura 7: (Solo en inglés) Seleccione Integrar cualquier otra aplicación que no encuentre en la galería (sin galería)

6. En la aplicación que creó, seleccione Inicio de sesión único en el menú administrar de la izquierda.

Figura 8: (Solo en inglés) Seleccione Single Sign On

7. En el panel Select a single sign-on method, elija SAML como el método de inicio de sesión único.

Figura 9: (Solo en inglés) Seleccione SAML

8. Haga clic en el icono Edit en la parte superior derecha de la sección Basic SAML Configuration.

Figura 10: (Solo en inglés) Haga clic en Edit

9. Pegue la URL de público de la consola de VMware Carbon Black Cloud en el campo Identifier (Entity ID) (Identificador [ID de entidad]) y configúrela como predeterminada.

Figura 11: (Solo en inglés) Pegue la DIRECCIÓN URL del público en el campo Identificador (ID de entidad)

10. Pegue la ACS (Consumer) URL de la consola de VMware Carbon Black Cloud en el campo Reply URL (Assertion Consumer Service URL) y configúrela como predeterminada.

Figura 12: (Solo en inglés) Pegue la URL de ACS (consumidor) en la URL de respuesta (URL del servicio al consumidor de aserción)

11. Haga clic en el icono Save en la parte superior izquierda del panel Basic SAML Configuration.

Figura 13: (Solo en inglés) Haga clic en Save

12. Haga clic en el icono Edit en la parte superior derecha de la sección Attributes & Claims de User.

Figura 14: (Solo en inglés) Haga clic en Edit

13. Haga clic en los tres puntos para ver las afirmaciones adicionales de user.surname, user.userprincipalname, user.givenname y elimine esas opciones. Esto deja user.mail como la única reclamación en la sección Reclamaciones adicionales.

Figura 15: (Solo en inglés) Eliminar las reclamaciones adicionales para user.surname, user.userprincipalnameY user.givenname

Figura 16: (Solo en inglés) El correo del usuario queda

14. Haga clic en Unique User Identifier en la sección Required Claim para modificar la reclamación.
15. Modificar el atributo de origen desde user.userprincipalname to user.mail.

Figura 17: (Solo en inglés) Modificar el atributo de origen desde user.userprincipalname to user.mail

16. Expanda Choose name identifier format.

Figura 18: (Solo en inglés) Expanda Elegir formato de identificador de nombre

17. Modifique el Name identifier format a Default.

Figura 18: (Solo en inglés) Modifique el formato del identificador de nombre a Predeterminado

18. Haga clic en el icono Save en la parte superior izquierda.
19. Seleccione Claim name en el encabezado Additional Claims heading.

Figura 19: (Solo en inglés) Seleccione el nombre de la reclamación

20. Modifique Name para enviar un correo.

Figura 20: (Solo en inglés) Borrar espacio de nombres

21. Guarde los cambios y, a continuación, cierre el panel User Attributes & Claims.
22. En la sección SAML Signing Certificate, haga clic en Download junto a la opción Certificate (Base64) y guarde el archivo de certificado. Esto se utiliza cuando se configura la consola de Carbon Black Cloud.

Figura 21: (Solo en inglés) Guardar archivo de certificado (Base64)

23. Copie la DIRECCIÓN URL de inicio de sesión en la sección Configurar <nombre> de aplicación. Esto se utiliza cuando se configura la consola de Carbon Black Cloud.

Figura 22: (Solo en inglés) Copiar URL de inicio de sesión

24. Los usuarios se deben agregar a la aplicación para permitirles iniciar sesión. Seleccione Users and groups en el menú de la izquierda Manage.

Figura 23: (Solo en inglés) Seleccionar usuarios y grupos

25. Seleccione la opción Add user/group.

Figura 24: (Solo en inglés) Seleccione Agregar usuario/grupo

26. Haga clic en None Selected para agregar un usuario.

Figura 25: (Solo en inglés) haga clic en Ninguno seleccionado

27. Asigne los usuarios y grupos correspondientes y, a continuación, haga clic en Select.

Figura 26: (Solo en inglés) Haga clic en Select

28. Una vez que se hayan agregado los usuarios, haga clic en Assign en la parte inferior izquierda.

Figura 27: (Solo en inglés) Agregar usuarios

Figura 28: (Solo en inglés) Haga clic en Assign

Tenga disponible el certificado de firma de SAML y la URL de inicio de sesión en los pasos de la sección Azure Configuration.

1. En un navegador web, vaya a la página de inicio de sesión correspondiente de su región e inicie sesión con su cuenta de administrador.

2. Expanda Settings.

Figura 29: (Solo en inglés) Expanda Settings (Configuración)

3. Seleccione Users.

Figura 30: (Solo en inglés) Seleccionar usuarios

4. Seleccione Enabled en SAML Config a fin de actualizar la configuración de SAML para SSO.
5. Pegue la URL de inicio de sesión de la sección Azure Configuration en el campo Single sign-on URL (HTTP-redirect binding).

Figura 31: (Solo en inglés) Pegue la DIRECCIÓN URL de inicio de sesión en la URL de Inicio de sesión único (vinculación de redirección HTTP)

6. Haga clic con el botón secundario en el certificado de firma de SAML que descargó anteriormente desde Azure y seleccione Open with….

Figura 32: (Solo en inglés) Seleccione Abrir con...

7. Seleccione Notepad o el editor de texto preferido en la lista para abrir el archivo .cer.

Figura 33: (Solo en inglés) Seleccione Bloc de notas

8. Copie el contenido del archivo de certificado y péguelo en el campo X509 certificate.

Figura 34: (Solo en inglés) Copiar el contenido del archivo de certificado

Figura 35: (Solo en inglés) Pegar en el campo certificado X509

Figura 36: (Solo en inglés) El campo trunca automáticamente las devoluciones de líneas

Figura 37: (Solo en inglés) Haga clic en Save

9. Haga clic en Guardar. Aparece un mensaje en la parte superior de la pantalla que confirma que se actualizó la configuración de SAML.

Figura 38: (Solo en inglés) Configuración de SAML actualizada

1. En un navegador web, vaya a la página de inicio de sesión correspondiente de su región y seleccione la opción Sign in via SSO.

Figura 39: (Solo en inglés) Inicio de sesión en la nube de Carbon Black

2. Ingrese la dirección de correo electrónico de un usuario que se asignó a la aplicación de Azure y, a continuación, seleccione Sign In.

Figura 40: (Solo en inglés) Iniciar sesión con SSO

3. Inicie sesión en Azure y, a continuación, acepte el acuerdo del usuario final a fin de continuar con la consola de Carbon Black Cloud (si aún no se ha aceptado para esta cuenta de usuario).

Figura 41: (Solo en inglés) Aceptar el acuerdo de usuario final

VMware Carbon Black Cloud se carga según lo esperado.

Figura 42: (Solo en inglés) Tablero de VMware Carbon Black Cloud