Για να διαμορφώσετε την πλατφόρμα VMware Cloud Services (CSP) για καθολική σύνδεση (SSO), εκτελέστε τα βήματα αυτής της διαδικασίας.
Προϋποθέσεις
Συνδεθείτε στην κονσόλα VMware CSP (περιβάλλον προεργασίας ή παραγωγής) με το αναγνωριστικό λογαριασμού VMware. Εάν είστε νέοι στο VMware Cloud και δεν έχετε λογαριασμό VMware, μπορείτε να δημιουργήσετε έναν κατά την εγγραφή σας. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα «Πώς εγγράφομαι στο VMware CSP» στην τεκμηρίωση Χρήση του VMware Cloud.
Ο πάροχος υποστήριξης
VMware θα δημιουργήσει και θα κοινοποιήσει τα εξής:
Μια διεύθυνση URL πρόσκλησης εξυπηρέτησης που πρέπει να εξαργυρωθεί στον οργανισμό του πελάτη σας
Ένα όνομα uuid ορισμού υπηρεσίας και όνομα ρόλου υπηρεσίας που θα χρησιμοποιηθεί για την αντιστοίχιση ρόλων στο Orchestrator
Εξαργυρώστε τη διεύθυνση URL πρόσκλησης εξυπηρέτησης στον υπάρχοντα οργανισμό του πελάτη σας ή δημιουργήστε έναν νέο οργανισμό πελάτη ακολουθώντας τα βήματα στην οθόνη περιβάλλοντος εργασίας.
Πρέπει να είστε κάτοχος οργανισμού για να εξαργυρώσετε τη διεύθυνση URL πρόσκλησης εξυπηρέτησης στον υπάρχοντα οργανισμό του πελάτη σας.
Αφού εξαργυρώσετε την πρόσκληση υπηρεσίας, όταν συνδέεστε στην κονσόλα VMware CSP, μπορείτε να προβάλλετε το πλακίδιο της εφαρμογής σας στην περιοχή Οι υπηρεσίες μου (My Services) στη σελίδα VMware Cloud Services.
Ο οργανισμός στον οποίο είστε συνδεδεμένοι εμφανίζεται κάτω από το όνομα χρήστη στη γραμμή μενού. Σημειώστε το αναγνωριστικό οργανισμού κάνοντας κλικ στο όνομα χρήστη σας, το οποίο θα χρησιμοποιηθεί κατά τη διαμόρφωση του Orchestrator. Μια συντομευμένη έκδοση του αναγνωριστικού εμφανίζεται κάτω από το όνομα του οργανισμού. Κάντε κλικ στο αναγνωριστικό για να εμφανίσετε το πλήρες αναγνωριστικό οργανισμού.
Συνδεθείτε στην κονσόλα VMware CSP και δημιουργήστε μια εφαρμογή OAuth. Για τα βήματα, ανατρέξτε στο θέμα Χρήση του OAuth 2.0 για εφαρμογές Web. Βεβαιωθείτε ότι ορίσατε το URI ανακατεύθυνσης στη διεύθυνση URL που εμφανίζεται στην οθόνη Διαμόρφωση ελέγχου ταυτότητας (Configure Authentication) στο Orchestrator.
Μόλις δημιουργηθεί η εφαρμογή OAuth στην κονσόλα VMware CSP, σημειώστε τις λεπτομέρειες ενοποίησης IDP, όπως το αναγνωριστικό πελάτη και το μυστικό πελάτη. Αυτές οι λεπτομέρειες θα χρειαστούν για τη διαμόρφωση SSO στο Orchestrator.
Συνδεθείτε στην εφαρμογή SASE Orchestrator ως υπερχρήστης-διαχειριστής και διαμορφώστε το SSO χρησιμοποιώντας τα στοιχεία ενοποίησης IDP ως εξής:
Κάντε κλικ στην επιλογή Διαχείριση > Διαχείριση χρηστών (Administration > User Management).
Σημείωση: Για να ενεργοποιήσετε τον έλεγχο ταυτότητας SSO για το
SASE Orchestrator, πρέπει να ορίσετε το όνομα τομέα για την επιχείρησή σας.
Κάντε κλικ στην καρτέλα Έλεγχος ταυτότητας (Authentication) και, από το αναπτυσσόμενο μενού Λειτουργία ελέγχου ταυτότητας (Authentication Mode), επιλέξτε SSO.
Από το αναπτυσσόμενο μενού Πρότυπο παρόχου ταυτότητας (Identity Provider template), επιλέξτε VMwareCSP.
Στο πλαίσιο κειμένου Αναγνωριστικό οργανισμού (Organization Id), πληκτρολογήστε το αναγνωριστικό οργανισμού (που έχετε σημειώσει στο Βήμα 3) στην ακόλουθη μορφή: /csp/gateway/am/api/orgs/<πλήρες αναγνωριστικό οργανισμού>.
Η εφαρμογή
SASE Orchestrator συμπληρώνει αυτόματα τις λεπτομέρειες τελικού σημείου, όπως τον εκδότη, το τελικό σημείο εξουσιοδότησης, το τελικό σημείο διακριτικού και το τελικό σημείο πληροφοριών χρήστη για το IDP σας.
Στο πλαίσιο κειμένου Αναγνωριστικό πελάτη (Client Id), εισαγάγετε το αναγνωριστικό πελάτη που έχετε σημειώσει από το βήμα δημιουργίας της εφαρμογής OAuth.
Στο πλαίσιο κειμένου Μυστικό πελάτη (Client Secret), εισαγάγετε τον μυστικό κωδικό πελάτη που έχετε σημειώσει από το βήμα δημιουργίας της εφαρμογής OAuth.
Για να προσδιορίσετε τον ρόλο του χρήστη στο SASE Orchestrator, επιλέξτε είτε Χρήση προεπιλεγμένου ρόλου (Use Default Role) είτε Χρήση ρόλων παρόχου ταυτότητας (Use Identity Provider Roles).
Κατά την επιλογή Χρήση ρόλων παρόχου ταυτότητας (Use Identity Provider Roles), στο πλαίσιο κειμένου Χαρακτηριστικό ρόλων (Role Attribute), εισαγάγετε το όνομα του χαρακτηριστικού που έχει οριστεί στο VMware CSP για να επιστρέψετε ρόλους.
Στην περιοχή Αντιστοίχιση ρόλων (Role Map), αντιστοιχίστε τους ρόλους που παρέχονται από το VMwareCSP σε καθέναν από τους ρόλους του SASE Orchestrator, διαχωρισμένους με τη χρήση κόμματων.
Οι ρόλοι στο VMware CSP θα έχουν την εξής μορφή: external/<uuid ορισμού υπηρεσίας>/<όνομα ρόλου υπηρεσίας που αναφέρεται κατά τη δημιουργία του προτύπου υπηρεσίας>. Χρησιμοποιήστε το ίδιο uuid ορισμού υπηρεσίας και όνομα ρόλου υπηρεσίας που έχετε λάβει από τον πάροχο υποστήριξης.
Κάντε κλικ στην επιλογή Αποθήκευση αλλαγών (Save Changes) για να αποθηκεύσετε τη διαμόρφωση SSO.
Κάντε κλικ στην επιλογή Δοκιμή διαμόρφωσης (Test Configuration) για να επικυρώσετε τη διαμόρφωση OpenID Connect (OIDC) που έχει εισαχθεί.
Ο χρήστης κατευθύνεται στην τοποθεσία web του VMware CSP και του δίνεται η δυνατότητα να εισαγάγει τα διαπιστευτήρια. Μετά την επικύρωση του IDP και την επιτυχή ανακατεύθυνση σε δοκιμαστική επιστροφή κλήσης
SASE Orchestrator, θα εμφανιστεί ένα μήνυμα επιτυχούς επικύρωσης.
Αποτελέσματα
Έχετε ολοκληρώσει την ενσωμάτωση της εφαρμογής SASE Orchestrator στο VMware CSP για SSO και μπορείτε να αποκτήσετε πρόσβαση στην εφαρμογή SASE Orchestrator συνδεόμενοι στην κονσόλα VMware CSP.
Επόμενες ενέργειες
Μέσα στον οργανισμό, διαχειριστείτε τους χρήστες προσθέτοντας νέους χρήστες και εκχωρώντας τον κατάλληλο ρόλο για τους χρήστες. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Διαχείριση ταυτότητας και πρόσβασης στην τεκμηρίωση Χρήση του VMware Cloud.
