若要為企業使用者設定單一登入 (SSO) 驗證,請執行此程序中的步驟。

必要條件

  • 確定您具有企業超級使用者權限。
  • 在設定 SSO 驗證之前,請確定您已在慣用的身分識別提供者網站中,設定 SD-WAN Orchestrator 的角色、使用者和 OpenID Connect (OIDC) 應用程式。如需詳細資訊,請參閱設定單一登入的 IDP

程序

  1. 使用您的登入認證,以企業超級使用者身分登入 SD-WAN Orchestrator 應用程式。
  2. 按一下管理 (Administration) > 系統設定 (System Settings)
    系統設定 (System Settings) 畫面隨即出現。
  3. 按一下一般資訊 (General Information) 索引標籤,然後在網域 (Domain) 文字方塊中,輸入企業的網域名稱 (如果尚未設定)。
    備註: 若要為 SD-WAN Orchestrator 啟用 SSO 驗證,您必須設定企業的網域名稱。
  4. 按一下驗證 (Authentication) 索引標籤,然後從驗證模式 (Authentication Mode) 下拉式功能表中,選取單一登入 (Single Sign-On)
  5. 身分識別提供者範本 (Identity Provider template) 下拉式功能表中,選取您為 Single Sign On 設定的慣用身分識別提供者 (IDP)。
    備註: 當您選取 VMwareCSP 作為慣用的 IDP 時,務必依下列格式提供組織識別碼: /csp/gateway/am/api/orgs/<完整組織識別碼>

    當您登入 VMware CSP 主控台時,您可以按一下使用者名稱來檢視您登入的組織識別碼。組織名稱下方會顯示縮短版本的識別碼。按一下識別碼以顯示完整的組織識別碼。

    您也可以從 身分識別提供者範本 (Identity Provider template) 下拉式功能表中選取 其他 (Others),以手動設定自己的 IDP。
  6. OIDC 知名組態 URL (OIDC well-known config URL) 文字方塊中,輸入 IDP 的 OpenID Connect (OIDC) 組態 URL。例如,Okta 的 URL 格式為:https://{oauth-provider-url}/.well-known/openid-configuration。
  7. SD-WAN Orchestrator 應用程式會自動填入 IDP 的端點詳細資料,例如簽發人、授權端點、Token 端點及使用者資訊端點。
  8. 用戶端識別碼 (Client Id) 文字方塊中,輸入 IDP 所提供的用戶端識別碼。
  9. 用戶端密碼 (Client Secret) 文字方塊中,輸入 IDP 所提供的用戶端密碼,供用戶端將授權碼交換為 Token。
  10. 若要決定使用者在 SD-WAN Orchestrator 中的角色,請選取下列其中一個選項:
    • 使用預設角色 (Use Default Role) – 可讓使用者使用預設角色 (Default Role) 文字方塊 (選取此選項時出現),將靜態角色設定為預設角色。支援的角色為:企業超級使用者、企業標準管理員、企業支援和企業唯讀。
      備註: 在 SSO 組態設定中,如果選取 使用預設角色 (Use Default Role) 選項,並定義預設使用者角色,則系統會為所有 SSO 使用者指派指定的預設角色。標準管理員超級使用者或標準管理員可以在企業入口網站中按一下 管理 (Administration) > 管理員 (Administrators) 索引標籤,藉此將特定使用者預先登錄為非原生使用者,並定義特定使用者角色,而非指派具有預設角色的使用者。如需設定新管理員使用者的步驟,請參閱 建立新的管理員使用者
    • 使用身分識別提供者角色 (Use Identity Provider Roles) – 使用在 IDP 中設定的角色。
  11. 選取使用身分識別提供者角色 (Use Identity Provider Roles) 選項時,在角色屬性 (Role Attribute) 文字方塊中輸入 IDP 中設定的屬性名稱,以傳回角色。
  12. 角色對應 (Role Map) 區域中,將 IDP 提供的角色對應到每個企業角色,並使用逗號分隔。
    VMware CSP 中的角色遵循以下格式: external/<服務定義 UUID>/<建立服務範本期間提及的服務角色名稱>
  13. 使用 SD-WAN Orchestrator URL (https://<Orchestrator URL>/login/ssologin/openidCallback) 更新 OIDC 提供者網站中允許的重新導向 URL。
  14. 按一下儲存變更 (Save Changes) 以儲存 SSO 組態。
  15. 按一下測試組態 (Test Configuration),以驗證輸入的 OpenID Connect (OIDC) 組態。
    使用者會導覽至 IDP 網站,且能夠輸入認證。在 IDP 驗證和成功重新導向至 SD-WAN Orchestrator 測試回呼時,將會顯示成功驗證訊息。

結果

SSO 驗證設定已完成。

後續步驟

使用單一登入登入 SD-WAN Orchestrator