Cấu hình xác thực Đăng nhập một lần

Đăng nhập vào trung tâm quản trị Microsoft Entra.

Chọn Identity, rồi chọn tùy chọn Enterprise applications.

Tạo ứng dụng của riêng bạn.

Chọn Users and groups, rồi chọn Add user/group.

Chọn Single sign-on, Step 1, rồi chọn Edit.

Sao chép () Entity ID và Single Sign-On URL từ trang Admin – Settings – Authentication trong giao diện trình duyệt của Enterprise Server. Dán các chuỗi đã sao chép vào các trường Entity ID và Assertion Consumer Service URL trong khu vực Cấu hình SAML của ứng dụng Microsoft Entra. Đảm bảo các ô Default được chọn cho những trường này, rồi lưu cấu hình.

Tải xuống tệp XML siêu dữ liệu liên kết đã tạo.

Tải tệp XML siêu dữ liệu liên kết lên trang Admin – Settings – Authentication trong giao diện trình duyệt của Enterprise Server, rồi kiểm tra kết nối tích hợp SAML – xem ở trên.

Trong giao diện JumpCloud, chọn SSO từ cây điều hướng, rồi chọn nút Add New Application trên trang SSO.

Nhập 'saml' vào ô tìm kiếm trong cửa sổ cấu hình để tìm rồi cài đặt Custom SAML App.

Đặt tên cho phiên bản Custom SAML App của bạn – trong ví dụ này, nhãn là Altium.

Chuyển sang thẻ SSO trong giao diện cấu hình JumpCloud và nhập các thiết lập Entity/URL từ trang Admin – Settings – Authentication trong giao diện trình duyệt của Enterprise Server như minh họa.

Nhập điểm cuối JumpCloud IDP URL và bật tùy chọn Declare Redirect Endpoint.

Sử dụng tùy chọn Export Metadata để tải xuống tệp XML siêu dữ liệu SAML được tạo.

Tải tệp XML siêu dữ liệu lên trang Admin – Settings – Authentication trong giao diện trình duyệt của Enterprise Server, rồi kiểm tra kết nối tích hợp SAML – xem ở trên.

Mở ứng dụng AD FS Management (thường là Start → Windows Administrative Tools → AD FS Management).

Đi đến Relying Party Trusts rồi nhấp vào tùy chọn Add Relying Party Trust... (1).

Trong cửa sổ bật lên, đảm bảo chọn Claims aware (2) rồi nhấp vào Start (3).

Ở bước Select Data Source, chọn Enter data about the relying party manually (1) rồi nhấp vào Next (2).

Cung cấp tên hiển thị cho mối quan hệ tin cậy. Ví dụ này sử dụng AltiumLive làm tên hiển thị.

Tùy theo cấu hình bảo mật, bạn có thể chỉ định chứng chỉ mã hóa mã thông báo tùy chọn. Trong hướng dẫn này, chúng ta sẽ không sử dụng chứng chỉ đó.

Ở bước Configure URL, đảm bảo chọn tùy chọn Enable support for the SAML 2.0 WebSSO protocol (1) và nhập Single Sign-On URL đã sao chép từ trang Admin – Settings – Authentication trong giao diện trình duyệt của Enterprise Server vào trường Relying party SAML 2.0 SSO service URL: (2). Nhấp vào Next (3).

Ở bước Configure Identifiers, nhập mã định danh cho mối quan hệ tin cậy này vào trường nhập liệu (1). Mã định danh phải được lấy từ mục Entity ID nằm trong vùng Altium Metadata Configuration của trang Admin – Settings – Authentication trong giao diện trình duyệt của Enterprise Server. Đảm bảo nhấp vào nút Add (2).

Kết quả sẽ giống như minh họa sau đây. Nhấp vào Next.

Tùy theo cấu hình bảo mật, bạn có thể chọn các chính sách kiểm soát truy cập tùy chọn ở bước tiếp theo. Trong ví dụ này, chúng ta sẽ không chọn thêm chính sách nào và tiếp tục với tùy chọn Permit everyone.

Xem lại cấu hình và chọn Next.

Không phải mọi thiết lập đều khả dụng trong quá trình thiết lập mối quan hệ tin cậy. Để cho phép sử dụng SHA-1 làm thuật toán băm bảo mật, nhấp chuột phải vào tên của Relying Party Trust bạn vừa thêm và chọn Properties.

Trong cửa sổ thuộc tính, chọn thẻ Advanced (1) và đặt SHA-1 làm thuật toán băm bảo mật (2). Nhấp vào OK để lưu các thay đổi.

Quay lại cửa sổ AD FS Management, chọn mối quan hệ tin cậy bên phụ thuộc mà bạn đã thêm rồi chọn tùy chọn Edit Claim Issuance Policy....

Trong cửa sổ Edit Claim Issuance Policy, chọn Add Rule...

Ở bước Choose Rule Type của trình hướng dẫn, đảm bảo rằng Send LDAP Attributes as Claims được chọn, rồi nhấp vào Next.

Cung cấp Claim rule name (1), chọn Active Directory làm Attribute store (2), rồi chọn một LDAP Attribute (3) từ ID chứa tên đăng nhập của người dùng Enterprise Server. Thuộc tính này phải được ánh xạ tới Name ID trong Outgoing Claim Type (3). Nhấp vào Finish (4).

Đảm bảo lưu chính sách phát hành claim bằng cách nhấp vào OK.

Tải tệp FederationMetadata.xml xuống từ máy chủ thích hợp.

Tải tệp XML siêu dữ liệu lên trang Admin – Settings – Authentication trong giao diện trình duyệt của Enterprise Server, sau đó kiểm tra kết nối tích hợp SAML – xem ở trên.

Truy cập IAM Identity Center và thêm một ứng dụng SAML 2.0 tùy chỉnh (Add Application).

Điền các thiết lập URL siêu dữ liệu AWS từ trang Altium SSO của bạn. Xác nhận các thiết lập bằng Submit.

Tải tệp siêu dữ liệu xuống từ khu vực IAM Identity Center metadata.

Truy cập Edit attribute mappings.

Cung cấp một thuộc tính chứa tên đăng nhập của người dùng Enterprise Server và chọn unspecified cho Format.

Tạo người dùng mới trong AWS và gán ứng dụng cho những người dùng đã tạo hoặc một nhóm.

Đảm bảo có cùng những người dùng đó ở cả phía Altium và IAM.

Tải tệp XML siêu dữ liệu lên trang Admin – Settings – Authentication trong giao diện trình duyệt của Enterprise Server, sau đó kiểm tra kết nối tích hợp SAML – xem ở trên.