a. |
b. |
c. |
Sous Enregistrements d’applications, créez un nouvel enregistrement, en laissant les paramètres URI de redirection vides. |
d. |
Dans l’enregistrement d’application nouvellement créé, sur la page Points de terminaison, copiez le contenu du champ Document de métadonnées de fédération. |
3. |
Connectez-vous à la Console d’administration de l’appliance à l’adresse https://nom_hôte_appliance/admin. Ou bien, si l'option Afficher le menu de l'organisation dans l'en-tête d'administrateur est activée dans les Paramètres généraux de l'appliance, sélectionnez une organisation dans la liste déroulante située en haut à droite de la page, à côté des informations de connexion. |
4. |
a. |
b. |
Dans la page Paramètres SAML, sous Security Assertion Markup Language (SAML), cochez la case Activer le prestataire de services SAML. |
5. |
Dans la section Paramètres du fournisseur d’identité distant (IdP), spécifiez les métadonnées de votre IdP pour authentifier les utilisateurs en effectuant les opérations suivantes. |
a. |
b. |
Dans le champ URL des métadonnées de l’IdP qui s’affiche, saisissez le contenu du champ Document de métadonnées de fédération que vous avez enregistré dans 2.d, puis cliquez sur Importer les métadonnées de l’IdP. |
REMARQUE: pour consulter ces informations à tout moment pendant la configuration SAML, cliquez sur Afficher les métadonnées dans cette section. |
6. |
Dans la section Security Assertion Markup Language (SAML), assurez-vous que la case L’IdP ne prend pas en charge l’authentification passive est cochée. |
7. |
Dans la section Mappages d'attributs IdP, sélectionnez l'option que vous souhaitez utiliser pour autoriser l'utilisateur SAML à accéder à l'appliance. |
◦ |
Utiliser le tableau des utilisateurs locaux : s'appuie sur la liste des utilisateurs stockée localement sur l'appliance. |
◦ |
Utiliser la recherche LDAP : importe les informations utilisateur à partir d'un serveur LDAP externe. Pour plus d'informations, voir Utilisation d'un serveur LDAP pour l'authentification utilisateur. |
◦ |
Sélectionnez Utiliser SAML et définissez les options suivantes : |
◦ |
UID : http://schemas.microsoft.com/identity/claims/objectidentifier |
◦ |
Identifiant : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name |
◦ |
Nom : http://schemas.microsoft.com/identity/claims/displayname |
◦ |
E-mail principal : http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name |
8. |
Si vous avez sélectionné l’option Utiliser SAML, sous Mappage des rôles, spécifiez la condition suivante pour le rôle que vous souhaitez attribuer aux utilisateurs authentifiés par SAML (par exemple, le rôle Administrateur) : |
9. |
Facultatif. pour afficher les paramètres SAML spécifiques à l'appliance, dans la section Paramètres locaux du fournisseur de services, cliquez sur Afficher les métadonnées et vérifiez les options qui s'affichent. |
a. |
Dans la section Paramètres du fournisseur de services locaux (SP), cliquez sur Afficher les métadonnées. |
c. |
d. |
Dans la section URI de redirection, sélectionnez Web et réglez-le sur la valeur Service de consommation pour les assertions SP (URL) de la page Paramètres SAML, sous Paramètres du fournisseur de services locaux (SP). |
e. |
Dans les Paramètres avancés, définissez le champ URL de déconnexion sur la valeur Point de terminaison SP SLO (URL) de la section Paramètres du fournisseur de services locaux (SP). |
f. |
Dans Azure, cliquez sur Exposer une API, puis sur Définir en regard de URI d'ID de l'application. Définissez ce champ sur la valeur Identificateur d'entité SP (URI) de la section Paramètres du fournisseur de services locaux (SP) (identifiant d'entité SP). |
g. |
Dans Azur, cliquez sur Manifeste, et dans l’éditeur qui s’affiche à droite, ajoutez ou mettez à jour l’attribut « groupMembershipClaims » et définissez sa valeur sur « SecurityGroup » ou « All ». |
11. |
c. |
CONSEIL: lorsque SAML est activé sur l’appliance, cliquez sur Authentification locale et spécifiez vos informations d’identification. |
Pour permettre à l’appliance d’afficher l’emplacement associé à l’adresse IP publique de l’utilisateur connecté, vous devez installer une base de données de localisation. Voir Installation et configuration de la base de données de localisation.
Vous pouvez voir toutes les sessions sur la page Sessions récentes. Pour obtenir une liste rapide des dernières sessions associées à votre compte d’utilisateur, utilisez le volet Mes sessions récentes. Voir Affichage de la liste des sessions utilisateur.
Les détails de la session utilisateur incluent l’adresse IP de l’utilisateur actuellement connecté. Ces informations s’affichent sur la page Sessions récentes. Pour les adresses IP publiques, vous pouvez également afficher l’emplacement géographique associé à une adresse IP spécifique, mais cela nécessite l’installation d’une base de données de localisation sur l’appliance. Vous pouvez installer gratuitement la base de données de géolocalisation MaxMind et afficher l’emplacement des utilisateurs pour n’importe quelle adresse IP publique.
Vous pouvez actualiser régulièrement la base de données de localisation en installant une version mise à jour. Bien qu’il soit possible d’installer plusieurs bases de données au fil du temps, la dernière base de données installée écrase le contenu de la version précédente. Par exemple, si une base de données de pays est déjà installée et que vous installez une base de données de villes sur l’appliance, la colonne Emplacement de la page Sessions récentes reflète les informations de la base de données de villes nouvellement installée.
Pour plus d’informations sur les bases de données de géolocalisation MaxMind, visitez le site https://www.maxmind.com/.
◦ |
Si le composant Organisation n’est pas activé sur l’appliance, connectez-vous à la Console d’administration de l’appliance à l’adresse https://nom_hôte_appliance/admin, puis cliquez sur Paramètres > Panneau de configuration. |
◦ |
Si le composant Organisation est activé sur l’appliance, connectez-vous à la Console d’administration système de l’appliance à l’adresse https://nom_hôte_appliance/system, ou sélectionnez Système dans la liste déroulante figurant dans l’angle supérieur droit de la page, puis cliquez sur Paramètres > Panneau de configuration. |
3. |
Sur la page Paramètres généraux qui s’affiche, dans la section Base de données de recherche de géolocalisation, pointez sur le fichier ZIP téléchargé. |
4. |
Vous pouvez ensuite accéder à la page Sessions récentes et consulter les données d’emplacement de l’utilisateur actuel. Voir Affichage de la liste des sessions utilisateur.
Vous pouvez vérifier les sessions utilisateur sur l’appliance. Utilisez le volet Mes sessions récentes pour afficher les dernières sessions associées à votre compte. Vous pouvez également vérifier toutes les sessions actuellement actives sur l’appliance sur la page Sessions récentes.
1. |
Connectez-vous à la Console d’administration de l’appliance à l’adresse https://nom_hôte_appliance/admin. Ou bien, si l'option Afficher le menu de l'organisation dans l'en-tête d'administrateur est activée dans les Paramètres généraux de l'appliance, sélectionnez une organisation dans la liste déroulante située en haut à droite de la page, à côté des informations de connexion. |
3. |
Dans le volet Mes sessions récentes qui s’affiche, vérifiez la liste de vos sessions utilisateur les plus récentes. |
REMARQUE: Vous pouvez supprimer des sessions dupliquées en cliquant sur l’icône Supprimer dans la colonne Actions, si nécessaire. |
4. |
Pour afficher toutes les sessions actuellement actives sur l’appliance, dans le volet Mes sessions récentes, cliquez sur Afficher toutes les sessions récentes. |
© 2024 Quest Software Inc. ALL RIGHTS RESERVED. Feedback 이용 약관 개인정보 보호정책 Cookie Preference Center