オペレータ ユーザーの SSO を使用した SD-WAN Orchestrator へのログイン

シングル サインオン (SSO) を使用してオペレータ ユーザーとして SD-WAN Orchestrator にログインする方法について説明します。

SSO を使用してオペレータ ユーザーとして SD-WAN Orchestrator にログインするには、次の手順を実行します。

注： 他の認証メカニズムで失敗する場合、システム フォールバックとしてネイティブのオペレータ スーパー ユーザーは常に必要です。

前提条件

• SD-WAN Orchestrator で SSO 認証が設定されていることを確認します。詳細については、オペレータ ユーザーのシングル サインオンの設定を参照してください。
• 優先 IDP で、SSO のロール、ユーザー、OIDC アプリケーションを設定しておきます。詳細については、シングル サインオンの IDP の設定を参照してください。

手順

1. Web ブラウザで、オペレータ ユーザーとして SD-WAN Orchestrator アプリケーションを起動します。
   [VMware SD-WAN オペレーター コンソール (VMware SD-WAN Operations Console)] 画面が表示されます。

   

2. SD-WAN Orchestrator の IP アドレスに [/ui/operator] を追加すると、新しい Orchestrator UI で SD-WAN Orchestrator アプリケーションをオペレータ ユーザーとして起動することもできます。
   
3. [ID プロバイダを使用してサインイン (Sign In With Your Identity Provider)] をクリックします。
   SSO に設定した IDP は、ユーザーを認証し、そのユーザーを SD-WAN Orchestrator の設定済み URL にリダイレクトします。

   注： ユーザーは、一旦 SSO を使用して SD-WAN Orchestrator にログインしたら、ネイティブ ユーザーとして再度ログインすることは許可されなくなります。