Περιγράφει τον τρόπο σύνδεσης στο SASE Orchestrator χρησιμοποιώντας καθολική σύνδεση (SSO) ως χρήστης χειριστής.
Για τη σύνδεση στο
SASE Orchestrator με χρήση SSO ως χρήστης-χειριστής:
Προϋποθέσεις
- Βεβαιωθείτε ότι έχετε διαμορφώσει τον έλεγχο ταυτότητας SSO στο SASE Orchestrator.
- Βεβαιωθείτε ότι έχετε ορίσει χρήστες, ρόλους και εφαρμογή OIDC για SSO στα προτιμώμενα IDP.
Για περισσότερες πληροφορίες, δείτε Έλεγχος ταυτότητας.
Σημείωση: Εάν άλλοι μηχανισμοί ελέγχου ταυτότητας αποτύχουν, πρέπει να υπάρχει πάντα ένας εγγενής υπερχρήστης-χειριστής για επιστροφή στο σύστημα.
Διαδικασία
- Σε ένα πρόγραμμα περιήγησης web, εκκινήστε την εφαρμογή SASE Orchestrator ως χρήστης-χειριστής.
Εμφανίζεται η οθόνη
Κονσόλα λειτουργιών VMware SD-WAN (VMware SD-WAN Operations Console).
- Κάντε κλικ στην επιλογή Σύνδεση με τον πάροχο ταυτότητας.
- Στο πλαίσιο κειμένου Τομέας οργανισμού (Organization Domain), εισαγάγετε το όνομα τομέα που χρησιμοποιείται για τη διαμόρφωση SSO και κάντε κλικ στο κουμπί Σύνδεση (Sign In).
Το IDP που έχει διαμορφωθεί για SSO ελέγχει την ταυτότητα του χρήστη και τον ανακατευθύνει στη διαμορφωμένη διεύθυνση URL του
SASE Orchestrator.
Σημείωση: Μόλις οι χρήστες συνδεθούν στο
SASE Orchestrator χρησιμοποιώντας SSO, δεν τους επιτρέπεται να συνδεθούν ξανά ως εγγενείς χρήστες.