Cấu hình xác thực Đăng nhập một lần

Đăng nhập vào Microsoft Entra admin center.

Chọn Identity rồi chọn tùy chọn Enterprise applications.

Tạo ứng dụng của riêng bạn.

Chọn Users and groups rồi chọn Add user/group.

Chọn Single sign-on, Step 1, rồi chọn Edit.

Sao chép () Entity ID và Single Sign-On URL từ trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server. Dán các chuỗi đã sao chép vào các trường Entity ID và Assertion Consumer Service URL trong khu vực SAML Configuration của ứng dụng Microsoft Entra. Đảm bảo các ô Default được đánh dấu cho các trường này rồi lưu cấu hình.

Tải xuống Federation Metadata XML đã tạo.

Tải Federation Metadata XML lên trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server rồi kiểm tra kết nối tích hợp SAML – xem ở trên.

Trong giao diện JumpCloud, chọn SSO từ cây điều hướng, rồi nhấp nút Add New Application trên trang SSO.

Nhập 'saml' vào ô Search của cửa sổ cấu hình để tìm rồi cài đặt Custom SAML App.

Đặt tên cho phiên bản Custom SAML App của bạn – trong ví dụ này, nhãn là Altium.

Chuyển sang tab SSO trong giao diện cấu hình JumpCloud và nhập các thiết lập Entity/URL từ trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server như minh họa.

Nhập endpoint JumpCloud IDP URL và bật tùy chọn Declare Redirect Endpoint.

Sử dụng tùy chọn Export Metadata để tải xuống tệp metadata XML SAML kết quả.

Tải tệp metadata XML lên trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server rồi kiểm tra kết nối tích hợp SAML – xem ở trên.

Mở ứng dụng AD FS Management (thường là Start → Windows Administrative Tools → AD FS Management).

Đi tới Relying Party Trusts và nhấp tùy chọn Add Relying Party Trust... (1).

Trong cửa sổ bật lên, hãy đảm bảo chọn Claims aware (2) rồi nhấp Start (3).

Ở bước Select Data Source, chọn Enter data about the relying party manually (1) rồi nhấp Next (2).

Cung cấp tên hiển thị cho trust. Ví dụ này sử dụng AltiumLive làm tên hiển thị.

Tùy thuộc vào cấu hình bảo mật của bạn, bạn có thể chỉ định chứng chỉ mã hóa token tùy chọn. Trong phạm vi hướng dẫn này, chúng ta sẽ không sử dụng.

Trong bước Configure URL, hãy đảm bảo chọn tùy chọn Enable support for the SAML 2.0 WebSSO protocol (1) và nhập Single Sign-On URL được sao chép từ trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server vào trường Relying party SAML 2.0 SSO service URL: (2). Nhấp Next (3).

Trong bước Configure Identifiers, cung cấp một identifier cho trust này vào trường nhập liệu (1). Identifier phải được lấy từ mục Entity ID nằm trong vùng Altium Metadata Configuration của trang Admin – Settings – Authentication trong giao diện trình duyệt Enterprise Server. Đảm bảo nhấp nút Add (2).

Kết quả sẽ trông như sau. Nhấp Next.

Tùy thuộc vào cấu hình bảo mật của bạn, bạn có thể chọn các chính sách kiểm soát truy cập tùy chọn ở bước tiếp theo. Trong ví dụ này, chúng ta sẽ không chọn chính sách bổ sung nào và tiếp tục với tùy chọn Permit everyone.

Xem lại cấu hình và chọn Next.

Không phải tất cả cài đặt đều khả dụng trong khi thiết lập trust. Để cho phép dùng SHA-1 làm thuật toán băm bảo mật, hãy nhấp chuột phải vào tên của Relying Party Trust mà bạn vừa thêm và chọn Properties.

Trong cửa sổ thuộc tính, chọn tab Advanced (1) và đặt SHA-1 làm thuật toán băm bảo mật (2). Nhấp OK để lưu thay đổi.

Quay lại cửa sổ AD FS Management, chọn Relaying Party Trust mà bạn đã thêm và chọn tùy chọn Edit Claim Issuance Policy....

Trong cửa sổ Edit Claim Issuance Policy chọn Add Rule...

Trong bước Choose Rule Type của trình hướng dẫn, hãy đảm bảo rằng Send LDAP Attributes as Claims được chọn, sau đó nhấp Next.

Cung cấp Claim rule name (1), chọn Active Directory làm Attribute store (2), và chọn một LDAP Attribute (3) từ ID có chứa tên người dùng cho người dùng Enterprise Server. Thuộc tính này phải được ánh xạ tới Name ID trong Outgoing Claim Type (3). Nhấp Finish (4).

Đảm bảo chính sách phát hành claim được lưu bằng cách nhấp OK.

Tải xuống tệp FederationMetadata.xml từ máy chủ thích hợp.

Tải tệp metadata XML lên trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server rồi kiểm tra kết nối tích hợp SAML – xem ở trên.

Đi tới IAM Identity Center và thêm một Custom SAML 2.0 Application (Add Application).

Điền các thiết lập URL metadata của AWS từ trang SSO Altium của bạn. Xác nhận cài đặt bằng Submit.

Tải xuống tệp metadata từ khu vực IAM Identity Center metadata.

Đi tới Edit attribute mappings.

Cung cấp một thuộc tính sẽ chứa tên người dùng cho người dùng Enterprise Server và chọn unspecified cho Format.

Tạo người dùng mới trong AWS và gán ứng dụng cho những người dùng đã tạo hoặc cho một nhóm.

Đảm bảo rằng cùng một người dùng tồn tại ở cả phía Altium và IAM.

Tải tệp metadata XML lên trang Admin – Settings – Authentication của giao diện trình duyệt Enterprise Server rồi kiểm tra kết nối tích hợp SAML – xem ở trên.