KACE as a Service 7.1 - Guía de administración

Puede utilizar al Agente de identidad de Quest (QIB) para permitir que los usuarios inicien sesión en la Consola del administrador y la Consola de usuario con credenciales de proveedores de identidad de terceros, como el proveedor de identidad de su organización y Active Directory de Microsoft Azure™.

El QIB solo puede habilitarse para una sola organización. Si el componente Organización está habilitado en el dispositivo, puede habilitar el QIB solamente para la organización predeterminada. Para utilizar el inicio de sesión único con varias organizaciones, utilice la autenticación de Active Directory. Consulte Configure Active Directory como método de inicio de sesión único.

Vaya al Panel de control del dispositivo:

◦

Si el componente Organización no está habilitado en el dispositivo, inicie sesión en la consola de administrador de K1000, http://K1000_hostname/admin y luego haga clic en Ajustes.

◦

Si el componente Organización está habilitado en el dispositivo, inicie sesión en la consola de administración del sistema de K1000,http://K1000_hostname/system o seleccione Sistema en la lista desplegable de la esquina superior derecha de la página y luego haga clic en Ajustes.

En la sección Inicio de sesión único de la página Ajustes de seguridad, seleccione Agente de identidad de Quest y proporcione la siguiente información:

Opción

Descripción

URL de servicio de consumo de aserción de servidor web

La URL asociada con el dispositivo K1000. Esta URL se crea automáticamente durante la configuración del dispositivo. Para habilitar el QIB, comuníquese con Soporte de Quest y proporcione esta URL para obtener el Identificador de usuario de confianza para el dispositivo.

IMPORTANTE: Si habilita o deshabilita SSL para el dispositivo, esta URL cambia. Como resultado, es necesario proporcionar esta URL a Soporte de Quest y obtener un nuevo Identificador de usuario de confianza cada vez que cambian los ajustes de SSL.

Identificador de usuario de confianza

Identificador único proporcionado por Soporte de Quest para habilitar al QIB. Este identificador determina qué proveedor de identidad se usa para autenticación, como, por ejemplo, el proveedor de identidad de su organización o Active Directory de Microsoft Azure. Debe proporcionar la URL de servicio de consumo de aserción de servidor web a Soporte de Quest para recibir este identificador.

Aprobar solicitudes del usuario automáticamente

Los usuarios que solicitan acceso de inicio de sesión único obtienen automáticamente el acceso a la Consola de usuario del K1000 si están autenticados por el proveedor de identidad externo. Las cuentas de estos usuarios se crean automáticamente en el dispositivo K1000.

Apruebe las solicitudes del usuario manualmente

Los administradores deben aprobar las solicitudes de acceso para que los usuarios puedan acceder a la Consola del administrador o a la Consola de usuario del K1000. Cuando un usuario intenta iniciar sesión en el K1000 usando credenciales de terceros, el K1000 crea solicitudes de aprobación. Cuando los administradores inician sesión en la Consola del administrador, en la barra de información en la parte superior de la página Panel aparece una notificación que indica que hay solicitudes de aprobación pendientes. Cuando los administradores aprueban las solicitudes, se crean cuentas de usuario en el dispositivo K1000 y los usuarios pueden acceder a la Consola del administrador o la Consola de usuario del K1000.

Para especificar los ajustes del proveedor de identidad, haga clic en Ajustes avanzados.

NOTA: No cambie estos ajustes a menos que Soporte de Quest así lo indique.

Opción	Descripción
Agente de identidad de QuestURL	La URL del proveedor de identidad.
Agente de identidad de QuestIdentificador	El identificador único del proveedor de identidad.
Agente de identidad de QuestCertificado	El certificado que se usa para verificar las comunicaciones con el proveedor de identidad.

Haga clic en Guardar y reiniciar los servicios.

Generar un certificado SSL

Puede generar un certificado SSL autofirmado o una solicitud de firma de certificado para certificados de terceros, utilizando la Consola del administrador.

Vaya al Panel de control del dispositivo:

◦

Si el componente Organización no está habilitado en el dispositivo, inicie sesión en la consola de administrador de K1000, http://K1000_hostname/admin y luego haga clic en Ajustes.

◦

Haga clic en Ajustes de seguridad para mostrar la página Ajustes de seguridad.

En la sección SSL, haga clic en Habilitar SSL.

Se muestran opciones de SSL adicionales.

Haga clic en Formulario de certificado SSL para visualizar la página Formulario de certificado SSL.

NOTA: Si ya se generó una solicitud de firma de certificado, aparece en la página. Para generar una nueva solicitud, deberá actualizar la información en la sección Configurar y, a continuación, hacer clic en Guardar antes de hacer clic en Crear un certificado autofirmado.

En la sección de Configuración, escriba la siguiente información:

Opción	Descripción
Nombre de la compañía	El nombre de su compañía.
Nombre de la organización	El nombre de su unidad organizativa o su grupo de negocios.
Nombre común	El nombre común del dispositivo para el que está creando el certificado SSL.
Correo electrónico	Su dirección de correo electrónico.
Nombre de la ciudad	El nombre de su localidad.
Nombre del estado o provincia	El nombre de su estado o provincia.
Nombre del país	El nombre de su país.

Haga clic en Guardar.

Si esta es la primera vez que se guarda el Formulario de certificado de SSL, aparece la sección Solicitud de firma de certificado. Si el formulario se ha guardado anteriormente, se actualiza la sección Solicitud de firma de certificado.

Realice una de las siguientes acciones:

◦

Para generar un certificado mediante un emisor de certificados de terceros:

Copie todo el texto de la sección Solicitud de firma de certificado, incluidas las líneas "-----INICIAR SOLICITUD DE CERTIFICADO-----" y "-----FINALIZAR SOLICITUD DE CERTIFICADO-----", junto con todo lo que aparezca entremedio, y luego envíelo al emisor del certificado o a la persona que provee los certificados de servidor web a su compañía.

Cuando reciba un certificado de un tercero, vuelva a la página Ajustes de seguridad y cargue el certificado. Consulte Configurar los ajustes de seguridad para el dispositivo.

◦

Para generar un certificado autofirmado:

Haga clic en Crear un certificado autofirmado para generar y mostrar el certificado bajo la sección Solicitud de firma de certificado.

Haga clic en Implementar certificado autofirmado, a continuación, haga clic en Sí.

En la página Ajustes de seguridad, haga clic en Guardar y reiniciar los Servicios.

Los certificados autofirmados se convierten en archivos PEM, denominados kbox.pem, y se colocan en las carpetas de datos del agente de K1000.

NOTA: Su clave privada se muestra en el campo Clave privada. Esta se implementa en el dispositivo donde implementa un certificado válido. No envíe la clave privada a nadie. Se incluye aquí por si desea implementar este certificado en otro servidor web.

NOTA: Por razones de seguridad, el certificado y la clave privada de SSL no se incluyen en las copias de seguridad diarias del dispositivo. Conserve estos dos archivos para su propio registro.