Добавление и настройка экземпляров поставщиков удостоверений для развертывания VMware Identity Manager обеспечивает высокую доступность, поддержку дополнительных методов проверки подлинности пользователей, а также предоставляет более удобные способы управления процессом проверки подлинности на основе диапазонов IP-адресов пользователей.

Необходимые условия

  • Настройте сетевые диапазоны, которые требуется направлять в этот экземпляр поставщика удостоверений для проверки подлинности. См. раздел Добавление или изменение сетевого диапазона.
  • Получите доступ к документу с метаданными стороннего поставщика. Это может быть URL-адрес метаданных или фактические метаданные.

Процедура

  1. В консоли администрирования на вкладке «Управление учетными данными и доступом» выберите Поставщики удостоверений.
  2. Щелкните Добавить поставщика удостоверений.
  3. Измените параметры экземпляра поставщика удостоверений.
    Элемент формы Описание
    Имя поставщика удостоверений Введите имя этого экземпляра поставщика удостоверений.
    Привязка SAML Выберите способ отправки запроса на проверку подлинности (публикация HTTP-запросов или переадресация HTTP-запросов)

    По умолчанию используется переадресация HTTP-запросов.

    Метаданные SAML

    Добавьте XML-документ с метаданными сторонних поставщиков удостоверений для установления отношения доверия с поставщиком удостоверений.

    1. Введите в текстовое поле URL-адрес метаданных SAML или xml-содержимое.
    2. Щелкните Обработать метаданные пост. удост.. Форматы идентификаторов имен, поддерживаемые поставщиком удостоверений, извлекаются из метаданных и добавляются в таблицу «Форматы идентификаторов имен».
    3. В столбце значений идентификаторов имен выберите атрибут пользователя в службе для сопоставления с отображаемыми форматами идентификаторов. Можно добавлять настраиваемые форматы идентификаторов имен сторонних производителей и сопоставлять их со значениями атрибутов пользователей в службе.
    4. (Необязательно) Выберите формат строки идентификатора ответа NameIDPolicy.
    Моментальная регистрация Н/Д
    Пользователи Выберите Другой каталог, куда входят пользователи, которые могут могут проходить проверку подлинности с помощью этого поставщика удостоверений.
    Сеть Перечисляются существующие сетевые диапазоны, настроенные в службе.

    Выберите сетевые диапазоны для пользователей на основе их IP-адресов, которые вы хотите направлять в этот экземпляр поставщика удостоверений для проверки подлинности.

    Способы проверки подлинности Добавьте способы проверки подлинности, поддерживаемые сторонним поставщиком удостоверений. Выберите класс контекста проверки подлинности SAML, который поддерживает соответствующий способ проверки подлинности.
    Конфигурация единого выхода

    Активируйте систему единого выхода для автоматического завершения сеанса поставщика удостоверений, после того как пользователи вышли из учетной записи. Если система единого выхода не активирована, после того как пользователи вышли из учетной записи, сеанс поставщика удостоверений остается активным.

    (Необязательно.) Если поставщик удостоверений поддерживает профиль системы единого выхода на основе SAML, необходимо включить единый выход, а текстовое поле URL-адрес перенаправления заполнять не нужно. Если поставщик удостоверений не поддерживает профиль системы единого выхода на основе SAML, включите единый выход и введите URL-адрес выхода поставщика удостоверений, на который будут перенаправляться пользователи после выхода из VMware Identity Manager.

    Если вы настроили URL-адрес перенаправления и хотите, чтобы пользователи возвращались на страницу входа VMware Identity Manager после перенаправления на URL-адрес выхода поставщика удостоверений, введите имя параметра, используемого в URL-адресе перенаправления поставщика удостоверений.

    Сертификат подписи SAML Щелкните Метаданные поставщика услуг (SP) , чтобы увидеть URL-адрес для метаданных поставщика услуг SAML VMware Identity Manager. Скопируйте и сохраните URL-адрес. Этот URL-адрес указывается при редактировании оператора контроля SAML в стороннем поставщике удостоверений для сопоставления с пользователями VMware Identity Manager.
    Имя узла поставщика удостоверений Если отображается текстовое поле «Имя узла», введите имя узла, куда перенаправляется поставщик удостоверений для проверки подлинности. Если используется нестандартный порт, отличный от 443, имя узла можно указать как «Имя_узла:Порт». Например, myco.example.com:8443.
  4. Нажмите кнопку Добавить.

Дальнейшие действия

  • Измените конфигурацию стороннего поставщика удостоверений, чтобы добавить URL-адрес сохраненного сертификата входа с помощью SAML.