Configurar o Single Sign-On (SSO)

O SaltStack Config integra-se a soluções de gerenciamento de identidade e acesso de terceiros para permitir que os usuários façam login na interface de usuário do SaltStack Config.

O SaltStack Config oferece suporte a várias integrações de autenticação:

• Autenticação via Single Sign-On (SSO) para um provedor de identidade (IdP) que usa os protocolos SAML ou OAuth.
• Gerenciamento de acesso para serviços de diretório que usam o protocolo LDAP, como o Active Directory Domain Services.

Como alternativa, você também pode usar a autenticação nativa do SaltStack Config, armazenando credenciais de usuário localmente no SaltStack Config, no nó RaaS.

Antes de começar

A configuração do SaltStack Config é uma etapa pós-instalação de uma série de várias etapas que devem ser seguidas em uma ordem específica. Primeiro, conclua um dos cenários de instalação e depois leia as seguintes páginas pós-instalação:

• Instalar a chave de licença
• Instalar e configurar o Master Plugin
• Verificar o arquivo de configuração do RaaS
• Fazer login pela primeira vez e alterar as credenciais padrão
• Aceitar a chave do mestre Salt e fazer backup dos dados
• Configurar certificados SSL

Como configurar SSO ou serviços de diretório

A melhor maneira de configurar o SSO ou serviços de diretório é usar a interface do usuário em vez de usar a API (RaaS) ou a linha de comando. As instruções para configurar o SSO ou serviços de diretório estão incluídas no Guia de Uso e Gerenciamento do SaltStack Config.

O que fazer em seguida

Após a configuração do SSO, pode haver etapas adicionais pós-instalação. Verifique a lista de etapas pós-instalação para garantir que você tenha concluído todas as etapas necessárias.

Se você tiver concluído todas as etapas de pós-instalação necessárias, a próxima etapa será integrar o SaltStack Config ao vRealize Automation SaltStack SecOps. Consulte Criar uma integração do SaltStack Config com o vRealize Automation para obter mais informações.