Cấu hình xác thực Đăng nhập một lần

Đăng nhập vào Microsoft Entra admin center.

Chọn Identity rồi chọn tùy chọn Enterprise applications.

Tạo ứng dụng của riêng bạn.

Chọn Users and groups rồi chọn Add user/group.

Chọn Single sign-on, Step 1, rồi chọn Edit.

Sao chép () Entity ID và Single Sign-On URL từ trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server. Dán các chuỗi đã sao chép vào các trường Entity ID và Assertion Consumer Service URL trong khu vực SAML Configuration của ứng dụng Microsoft Entra. Đảm bảo các ô Default được chọn cho các trường này rồi lưu cấu hình.

Tải xuống Federation Metadata XML đã tạo.

Tải lên Federation Metadata XML vào trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server rồi kiểm tra kết nối tích hợp SAML – xem ở trên.

Trong giao diện JumpCloud, chọn SSO từ cây điều hướng, rồi nhấp vào nút Add New Application trên trang SSO.

Nhập 'saml' vào ô Search trong cửa sổ cấu hình để tìm rồi cài đặt Custom SAML App.

Đặt tên cho phiên bản Custom SAML App của bạn – trong ví dụ này, nhãn là Altium.

Chuyển sang tab SSO trong giao diện cấu hình JumpCloud và nhập các cài đặt Entity/URL từ trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server như được minh họa.

Nhập endpoint IDP URL của JumpCloud và bật tùy chọn Declare Redirect Endpoint.

Sử dụng tùy chọn Export Metadata để tải xuống tệp XML metadata SAML được tạo ra.

Tải tệp XML metadata lên trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server rồi kiểm tra kết nối tích hợp SAML – xem ở trên.

Mở ứng dụng AD FS Management (thường là Start → Windows Administrative Tools → AD FS Management).

Đi tới Relying Party Trusts và nhấp vào tùy chọn Add Relying Party Trust... (1).

Trong cửa sổ bật lên, hãy đảm bảo chọn Claims aware (2) và nhấp vào Start (3).

Trong bước Select Data Source, chọn Enter data about the relying party manually (1) và nhấp vào Next (2).

Cung cấp tên hiển thị cho quan hệ tin cậy. Ví dụ này dùng AltiumLive làm tên hiển thị.

Tùy theo cấu hình bảo mật của bạn, bạn có thể chỉ định chứng chỉ mã hóa token tùy chọn. Trong hướng dẫn này, chúng ta sẽ không sử dụng.

Trong bước Configure URL, hãy đảm bảo chọn tùy chọn Enable support for the SAML 2.0 WebSSO protocol (1) và nhập giá trị Single Sign-On URL được sao chép từ trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server vào trường Relying party SAML 2.0 SSO service URL: (2). Nhấp vào Next (3).

Trong bước Configure Identifiers, cung cấp một định danh cho quan hệ tin cậy này vào trường nhập (1). Định danh này phải được lấy từ mục Entity ID nằm trong vùng Altium Metadata Configuration của trang Admin – Settings – Authentication trong giao diện trình duyệt Enterprise Server. Hãy đảm bảo nhấp vào nút Add (2).

Kết quả sẽ trông như sau. Nhấp vào Next.

Tùy theo cấu hình bảo mật của bạn, bạn có thể chọn các chính sách kiểm soát truy cập tùy chọn ở bước tiếp theo. Trong ví dụ này, chúng ta sẽ không chọn chính sách bổ sung nào và tiếp tục với tùy chọn Permit everyone.

Xem lại cấu hình và chọn Next.

Không phải tất cả cài đặt đều khả dụng trong khi thiết lập quan hệ tin cậy. Để cho phép SHA-1 được sử dụng làm thuật toán băm bảo mật, nhấp chuột phải vào tên của Relying Party Trust mà bạn vừa thêm và chọn Properties.

Trong cửa sổ thuộc tính, chọn tab Advanced (1) và đặt SHA-1 làm thuật toán băm bảo mật (2). Nhấp vào OK để lưu thay đổi.

Quay lại cửa sổ AD FS Management, chọn Relaying Party Trust bạn đã thêm và chọn tùy chọn Edit Claim Issuance Policy....

Trong cửa sổ Edit Claim Issuance Policy, chọn Add Rule...

Trong bước Choose Rule Type của trình hướng dẫn, hãy đảm bảo rằng Send LDAP Attributes as Claims được chọn, sau đó nhấp vào Next.

Cung cấp một Claim rule name (1), chọn Active Directory làm Attribute store (2), và chọn một LDAP Attribute (3) từ ID có chứa tên người dùng cho người dùng Enterprise Server. Thuộc tính này phải được ánh xạ tới Name ID trong Outgoing Claim Type (3). Nhấp vào Finish (4).

Đảm bảo chính sách phát hành claim được lưu bằng cách nhấp vào OK.

Tải xuống tệp FederationMetadata.xml từ máy chủ thích hợp.

Tải tệp XML metadata lên trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server rồi kiểm tra kết nối tích hợp SAML – xem ở trên.

Đi tới IAM Identity Center và thêm một Custom SAML 2.0 Application (Add Application).

Điền các cài đặt URL metadata AWS từ trang SSO Altium của bạn. Xác nhận cài đặt bằng Submit.

Tải tệp metadata từ vùng IAM Identity Center metadata.

Đi tới Edit attribute mappings.

Cung cấp một thuộc tính sẽ chứa tên người dùng cho người dùng Enterprise Server và chọn unspecified cho Format.

Tạo người dùng mới trong AWS và gán ứng dụng cho các người dùng đã tạo hoặc cho một nhóm.

Đảm bảo rằng cùng một người dùng tồn tại ở cả phía Altium và IAM.

Tải tệp XML metadata lên trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server rồi kiểm tra kết nối tích hợp SAML – xem ở trên.