Konfigurieren von VMware CSP für Single Sign-On

Um VMware Cloud Services Platform (CSP) für Single Sign-On (SSO) zu konfigurieren, führen Sie die Schritte in diesem Verfahren aus.

Voraussetzungen

Melden Sie sich bei der VMware CSP-Konsole (Bereitstellungs- oder Produktionsumgebung) mit Ihrer VMware-Konto-ID an. Wenn Sie neu bei VMware Cloud sind und noch kein VMware-Konto haben, können Sie bei der Anmeldung ein Konto erstellen. Weitere Informationen finden Sie im Abschnitt „Anmelden bei VMware CSP“ in der Dokumentation Verwenden von VMware Cloud.

Prozedur

1. Wenden Sie sich an den VMware-Supportanbieter, um einen Einladungs-URL-Link zur Registrierung Ihrer SD-WAN Orchestrator-Anwendung bei VMware CSP zu erhalten. Informationen zur Kontaktaufnahme mit dem Supportanbieter finden Sie unter https://kb.vmware.com/s/article/53907 und https://www.vmware.com/support/contacts/us_support.html.
   Der VMware-Supportanbieter erstellt und teilt Folgendes:

   • Eine Diensteinladungs-URL, die für Ihre Kundenorganisation eingelöst werden muss
   • Eine Dienstdefinitions-UUID und ein Dienstrollenname, die für die Rollenzuordnung in Orchestrator verwendet werden sollen
2. Lösen Sie die Einladungs-URL für Ihre bestehende Kundenorganisation ein oder erstellen Sie eine neue Kundenorganisation, indem Sie die Schritte auf dem Benutzeroberflächen-Bildschirm befolgen.
   Sie müssen ein Organisationsbesitzer sein, um die Diensteinladungs-URL für Ihre bestehende Kundenorganisation einzulösen.
3. Nachdem Sie die Einladung für den Dienst eingelöst haben, können Sie bei der Anmeldung bei der VMware CSP-Konsole die Anwendungskachel im Bereich Meine Dienste (My Services) auf der Seite VMware Cloud Services anzeigen.
   Die Organisation, bei der Sie angemeldet sind, wird in der Menüleiste unter Ihrem Benutzernamen angezeigt. Notieren Sie sich die ID der Organisation, indem Sie auf Ihren Benutzernamen klicken, der bei der Konfiguration von Orchestrator verwendet werden soll. Eine verkürzte Version der ID wird unter dem Organisationsnamen angezeigt. Klicken Sie auf die ID, um die vollständige Organisations-ID anzuzeigen.
4. Melden Sie sich bei der VMware CSP-Konsole an und erstellen Sie eine OAuth-Anwendung. Die Schritte dazu finden Sie unter Verwenden von OAuth 2.0 für Web-Apps. Legen Sie den Umleitungs-URI unbedingt auf die im Bildschirm Authentifizierung konfigurieren (Configure Authentication) in Orchestrator angezeigte URL fest.
   Nachdem die OAuth-Anwendung in der VMware CSP-Konsole erstellt wurde, notieren Sie sich die IDP-Integrationsdetails wie Client-ID und geheimen Clientschlüssel. Diese Details werden für die Konfiguration von SSO in Orchestrator benötigt.
5. Melden Sie sich bei Ihrer SD-WAN Orchestrator-Anwendung als Super-Admin-Benutzer an und konfigurieren Sie SSO mithilfe der IDP-Integrationsdetails wie folgt.
   1. Klicken Sie auf Verwaltung (Administration) > Systemeinstellungen (System Settings).
      Der Bildschirm Systemeinstellungen (System Settings) wird angezeigt.
   2. Klicken Sie auf die Registerkarte Allgemeine Informationen (General Information) und geben Sie im Textfeld Domäne (Domain) den Domänennamen für Ihr Unternehmen ein, sofern er noch nicht festgelegt ist.
      Hinweis: Um die SSO-Authentifizierung für die SD-WAN Orchestrator-Instanz zu aktivieren, müssen Sie den Domänennamen für Ihr Unternehmen einrichten.
   3. Klicken Sie auf die Registerkarte Authentifizierung (Authentication) und wählen Sie im Dropdown-Menü Authentifizierungsmodus (Authentication Mode) den Eintrag SSO aus.
   4. Wählen Sie im Dropdown-Menü Identitätsanbietervorlage (Identity Provider template) die Option VMwareCSP aus.
   5. Geben Sie im Textfeld Organisations-ID (Organization Id) die Organisations-ID (die Sie in Schritt 3 notiert haben) im folgenden Format ein: /csp/gateway/am/api/orgs/<vollständige Organisations-ID>.
   6. Geben Sie im Textfeld Bekannte URL für die Konfiguration von OIDC (OIDC well-known config URL) die OpenID Connect (OIDC)-Konfigurations-URL (https://console.cloud.vmware.com/csp/gateway/am/api/.well-known/openid-configuration) für Ihren Identitätsanbieter ein.
      In der SD-WAN Orchestrator-Anwendung werden Endpoint-Details, wie z. B. Aussteller, Autorisierungs-Endpoint, Token-Endpoint und Benutzerinformations-Endpoint, für Ihren IDP automatisch befüllt.
   7. Geben Sie im Textfeld Client-ID (Client Id) die Client-ID ein, die Sie im Schritt zur Erstellung der OAuth-Anwendung notiert haben.
   8. Geben Sie im Textfeld Geheimer Clientschlüssel (Client Secret) den Code für den geheimen Clientschlüssel ein, den Sie im Schritt zur Erstellung der OAuth-Anwendung notiert haben.
   9. Um die Rolle des Benutzers in SD-WAN Orchestrator zu ermitteln, wählen Sie entweder Standardrolle verwenden (Use Default Role) oder Identitätsanbieterrollen verwenden (Use Identity Provider Roles) aus.
   10. Geben Sie bei Auswahl der Option Identitätsanbieterrollen verwenden (Use Identity Provider Roles) im Textfeld Rollenattribut (Role Attribute) den Namen des Attributs ein, das in VMware CSP festgelegt ist, um Rollen zurückzugeben.
   11. Ordnen Sie im Bereich Rollenzuordnung (Role Map) die von VMwareCSP bereitgestellten Rollen zu allen SD-WAN Orchestrator-Rollen zu, die durch Kommas getrennt sind.
       Rollen in VMware CSP haben folgendes Format: external/<Dienstdefinitions-UUID>/<Name der Dienstrolle, der bei der Erstellung der Dienstvorlage erwähnt wurde>. Verwenden Sie dieselbe Dienstdefinitions-UUID und denselben Dienstrollennamen, den Sie von Ihrem Supportanbieter erhalten haben.
6. Klicken Sie auf Änderungen speichern (Save Changes), um die SSO-Konfiguration zu speichern.
7. Klicken Sie auf Konfiguration testen (Test Configuration), um die eingegebene OIDC-Konfiguration (OpenID Connect) zu validieren.
   
   Der Benutzer wird zur VMware CSP-Website geleitet und kann die Zugangsdaten eingeben. Nach der IDP-Verifizierung und erfolgreichen Weiterleitung zum SD-WAN Orchestrator-Test-Callback wird eine erfolgreiche Validierungsmeldung angezeigt.

Ergebnisse

Sie haben die Integration der SD-WAN Orchestrator-Anwendung in VMware CSP für SSO abgeschlossen und können auf die SD-WAN Orchestrator-Anwendung zugreifen, indem Sie sich bei der VMware CSP-Konsole anmelden.

Nächste Maßnahme

• Verwalten Sie die Benutzer innerhalb der Organisation, indem Sie neue Benutzer hinzufügen und den Benutzern die entsprechende Rolle zuweisen. Weitere Informationen finden Sie im Abschnitt Identitäts- und Zugriffsverwaltung in der Dokumentation Verwenden von VMware Cloud.