SSO kan aktiveres i Carbon Black Cloud-konsollen for at give administratorer mulighed for at logge på via eksisterende Azure AD-konfigurationer.
VMware Carbon Black Cloud anvender et SP-påbegyndt login (Service Provider) til SSO. Før du starter SSO-konfigurationen, skal du sørge for at have adgang til Azure som programadministrator og VMware Carbon Black Cloud som systemadministrator eller en administrator med rettigheder til at ændre SAML-konfigurationen.
Figur 1: (Kun på engelsk) Udvid indstillinger
Figur 2: (Kun på engelsk) Vælg brugere
Figur 3: (Kun på engelsk) SAML-konfiguration
Figur 4: (Kun på engelsk) Gå til Virksomhedsprogrammer
Figur 5: (Kun på engelsk) Klik på Nyt program
Figur 6: (Kun på engelsk) Vælg Opret dit eget program
Figur 7: (Kun på engelsk) Vælg Integrer alle andre programmer, du ikke finder i gallery (Ikke-gallery)
Figur 8: (Kun på engelsk) Vælg Enkeltlogon
Figur 9: (Kun på engelsk) Vælg SAML
Figur 10: (Kun på engelsk) Klik på Rediger
Figur 11: (Kun på engelsk) Indsæt målgruppe-URL'en i feltet Identifier (Entity ID)
Figur 12: (Kun på engelsk) Indsæt ACS(Consumer) URL i svar-URL'en (Assertion Consumer Service URL)
Figur 13: (Kun på engelsk) Klik på Gem
Figur 14: (Kun på engelsk) Klik på Rediger
user.surname
, user.userprincipalname
, user.givenname
og slette disse indstillinger. Dette efterlader user.mail
som det eneste krav i afsnittet om yderligere krav.
Figur 15: (Kun på engelsk) Slet de ekstra krav for user.surname
, user.userprincipalname
og user.givenname
Figur 16: (Kun på engelsk) Brugermail er tilbage
user.userprincipalname
Til user.mail
.
Figur 17: (Kun på engelsk) Rediger kildeattributten fra user.userprincipalname
Til user.mail
Figur 18: (Kun på engelsk) Udvid Vælg navneidentifikatorformat
Figur 18: (Kun på engelsk) Skift navn-id-formatet til standard
Figur 19: (Kun på engelsk) Vælg navn på krav
INVALID_ASSERTION
Fejl.INVALID_ASSERTION
Fejl.
Figur 20: (Kun på engelsk) Ryd navneområde
Figur 21: (Kun på engelsk) Gem certifikatfil (Base64)
Figur 22: (Kun på engelsk) Kopiér login-URL
Figur 23: (Kun på engelsk) Vælg Brugere og grupper
Figur 24: (Kun på engelsk) Vælg Tilføj bruger/gruppe
Figur 25: (Kun på engelsk) Klik på Ingen valgt
Figur 26: (Kun på engelsk) Klik på Vælg
Figur 27: (Kun på engelsk) Tilføj brugere
Figur 28: (Kun på engelsk) Klik på Tildel
Sørg for, at SAML-signeringscertifikatet og login-URL'en er tilgængelig fra trinnene i Afsnittet Azure-konfiguration.
Figur 29: (Kun på engelsk) Udvid indstillinger
Figur 30: (Kun på engelsk) Vælg brugere
Figur 31: (Kun på engelsk) Indsæt login-URL'en i URL-adressen til enkeltlogon (HTTP-redirect-binding)
Open with…
.
Figur 32: (Kun på engelsk) Vælg Åbn med...
Figur 33: (Kun på engelsk) Vælg Notesblok
Figur 34: (Kun på engelsk) Kopiér indholdet af certifikatfilen
Figur 35: (Kun på engelsk) Indsæt i feltet X509-certifikat
Figur 36: (Kun på engelsk) Feltet afkorter automatisk linje-returnering
Figur 37: (Kun på engelsk) Klik på Gem
Figur 38: (Kun på engelsk) SAML-konfiguration opdateret
Figur 39: (Kun på engelsk) Carbon Black Cloud-login
Figur 40: (Kun på engelsk) Log på med SSO
Figur 41: (Kun på engelsk) Accepter slutbrugeraftalen
VMware Carbon Black Cloud indlæses som forventet.
Figur 42: (Kun på engelsk) VMware Carbon Black Cloud-dashboard
For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.