KACE Systems Management Appliance 10.0 Common Documents - Administratorhandbuch

SAML für die einmalige Anmeldung konfigurieren

SAML für die einmalige Anmeldung konfigurieren

Sie können die Appliance so konfigurieren, dass Benutzer ohne Angabe ihrer Anmeldeinformationen auf der Willkommensseite mit einem Authentifizierungstool eines Drittanbieters authentifiziert werden.

Security Assertion Markup Language (SAML) ist ein XML-basiertes Protokoll, das Sicherheitstoken zwischen Identitäts- und Dienstanbietern verwendet. Die Sicherheitstoken enthalten Assertionselemente, die Informationen über die Identität des Benutzers bereitstellen.

Wenn SAML auf der Appliance aktiviert und konfiguriert ist und sich der Benutzer mit dieser Methode für die einmalige Anmeldung anmeldet, sendet die Appliance eine Autorisierungsanfrage an Ihren Identitätsanbieter (IdP). Der Identitätsanbieter bestätigt dann die Identität des Benutzers und sendet eine Authentifizierungsantwort an die Appliance. Als nächstes meldet das Gerät den Benutzer an der Administratorkonsole (oder Benutzerkonsole) an und startet die Benutzersitzung. Wenn sich ein SAML-Benutzer von der Appliance abmeldet, wird er bei seinem IdP-Konto abgemeldet. Wenn Sie nach der Verwendung der Appliance weiterhin bei Ihrem IdP-Konto angemeldet sein möchten, schließen Sie einfach das Administratorkonsole Browserfenster, ohne sich abzumelden. Wenn die Sitzung eines SAML-Benutzers abläuft und dieser immer noch bei seinem IdP-Konto angemeldet ist, startet die Appliance automatisch eine neue Sitzung für diesen Benutzer.

Wenn Sie über mehrere Organisationen verfügen, können Sie SAML in jeder Organisation konfigurieren, die diese Authentifizierungsmethode verwendet, und die lokale Anmeldemethode für andere Organisationen beibehalten.

HINWEIS: SAML-Single-Sign-On wird derzeit in KACE GO nicht unterstützt.

HINWEIS: Um diese Informationen während der SAML-Konfiguration jederzeit zu überprüfen, klicken Sie in diesem Abschnitt auf Metadaten anzeigen.

TIPP: Wenn SAML auf der Appliance aktiviert ist, klicken Sie auf Lokale Anmeldung, und geben Sie Ihre Benutzeranmeldedaten an.

Beispiel: Verwenden von Microsoft Active Directory in Azure als SAML Identity Provider

Beispiel: Verwenden von Microsoft Active Directory in Azure als SAML Identity Provider

Wenn Sie Active Directory in Azure als SAML Identity Provider (IdP) verwenden, sind einige zusätzliche Schritte erforderlich. In diesem Thema wird beschrieben, wie SAML mit Active Directory als IdP konfiguriert wird.

HINWEIS: Um diese Informationen während der SAML-Konfiguration jederzeit zu überprüfen, klicken Sie in diesem Abschnitt auf Metadaten anzeigen.

TIPP: Wenn SAML auf der Appliance aktiviert ist, klicken Sie auf Lokale Anmeldung, und geben Sie Ihre Benutzeranmeldedaten an.

Verwenden von Replikationsfreigaben

Verwenden von Replikationsfreigaben

Replikationsfreigaben sind Geräte, die Kopien von Dateien zur Verteilung beibehalten. Sie sind insbesondere dann hilfreich, wenn Ihre verwalteten Geräte an mehreren geografischen Standorten bereitgestellt sind.

Mit Replikationsfreigaben kann beispielsweise ein Gerät in New York Dateien von einem anderen Gerät im selben Büro herunterladen anstatt von einer KACE SMA in Los Angeles. Eine Replikationsfreigabe ist eine vollständige Replikation aller digitalen Assets und wird von der Appliance automatisch verwaltet. Sobald eine Replikationsfreigabe für ein Label angegeben wird, rufen Geräte in diesem Label Dateien von dieser Replikationsfreigabe ab.

Außerdem können Sie mithilfe von Replikationsfreigaben verwaltete Installationen, Patches oder Dell Aktualisierungen in Umgebungen bereitstellen, in denen Netzwerkbandbreite und Geschwindigkeit ein Problem sind. Replikationsfreigaben sind gute Alternativen zum direkten Herunterladen von einer Appliance.

Mithilfe von Replikationsfreigaben kann eine Appliance Anwendungs-Installationsprogramme, Patches, Upgrades und Skriptabhängigkeiten in einem freigegebenen Ordner auf einem Gerät replizieren. Wenn ein Replikationselement von der Appliance gelöscht wird, wird es in der Replikationsfreigabe zum Löschen markiert und im Replikationsaufgabenzyklus gelöscht. Die Abbildung zeigt die Konfiguration und Aufgabenablauf einer Replikationsfreigabe.

Replikationsfreigabenkonfiguration

Legen Sie zum Erstellen einer Replikationsfreigabe an jedem Remote-Standort ein Gerät als Replikationsgerät fest. Die Appliance kopiert alle Replikationselemente auf dem Replikationsgerät in das angegebene Zielverzeichnis. Der Replikationsprozess startet automatisch neu, wenn er aufgrund eines Netzwerkfehlers oder Replikationszeitplans angehalten wurde. Der Replikationsprozess startet dann an dem Punkt neu, an dem er angehalten wurde.

Sneakernet-Freigabe (Turnschuhnetzwerk): Sie können einen Ordner erstellen und den Inhalt eines vorhandenen Replikationsordners in diesen neuen Ordner kopieren. Anschließend können Sie diesen Ordner als neuen Replikationsordner in der Appliance festlegen. Die Appliance bestimmt, ob im neuen Ordner alle Replikationselemente vorhanden sind, und repliziert nur die neuen, um an Bandbreite zu sparen. Sie können den Inhalt eines Replikationsordners manuell in einen neuen Ordner kopieren. Der auf einem Gerät erstellte Replikationsordner befolgt die folgende Hierarchie:

\\Computername\Ordnername\repl2\Ordner mit Replikationselementen

Gerätename und Ordnername werden vom Benutzer angegeben, während repl2 automatisch von der Appliance erstellt wird. Der Ordner mit den Replikationselementen enthält den Ordner für Patches, kbots, Upgrade-Dateien und Anwendungen.

Alle Replikationselemente werden zunächst in der Replikationswarteschlange aufgeführt und dann nacheinander in das Zielverzeichnis kopiert. Jedes neue Replikationselement wird zuerst in der Replikationswarteschlange aufgeführt und nach einem Intervall von 10 Minuten kopiert.

Replikationselemente werden in der folgenden Reihenfolge kopiert:

Replikationsfreigaben erstellen

Replikationsfreigaben erstellen

Sie können Replikationsfreigaben auf verwalteten Geräten erstellen.

Um eine Replikationsfreigabe zu erstellen, müssen Sie:

Replikationsfreigaben können nur auf Geräten erstellt werden, die im Inventar in der Liste Geräte angezeigt werden. Befindet sich das gewünschte Gerät nicht in der Liste Geräte, müssen Sie einen Inventardatensatz für das Gerät erstellen, bevor Sie es als Replikationsfreigabe verwenden können.

Siehe Verwalten von Inventarinformationen.

HINWEIS: Aktivieren Sie Failover zur Appliance erst, nachdem Sie die Replikationsfreigabe getestet haben.

Option	Beschreibung
Pfad	Der Verzeichnispfad, den das Replikationsgerät für die Replikationsfreigabe verwendet. Anwendungen werden von der KACE SMA an diesen Speicherort kopiert. Verwenden Sie für ein lokales Laufwerk die Syntax für lokale Laufwerke, zum Beispiel: C:\kace_sma_share Verwenden Sie für ein Netzlaufwerk das UNC-Format, zum Beispiel: \\kaceRep\kace_sma_share\   HINWEIS: Die Schreibweise mit $, z. B. \\KaceRep\e$, wird nicht unterstützt.
Lokale Freigabe oder UNC	Wählen Sie aus, ob eine lokale Freigabe oder UNC verwendet werden soll.
Anmeldeinformationen	Die Details des Dienstkontos, die erforderlich sind, um eine Verbindung zum Gerät herzustellen und Befehle auszuführen Wählen Sie vorhandene Anmeldeinformationen in der Dropdown-Liste aus oder wählen Sie Neue Anmeldeinformationen hinzufügen aus, um nicht bereits aufgeführte Anmeldeinformationen hinzuzufügen. Siehe Hinzufügen und Bearbeiten von Benutzer-/Kennwort-Anmeldeinformationen.
Label	Das Label der Geräte, die die Replikationsfreigabe verwenden. Prüfen Sie, ob für das ausgewählte Label die Zeichenfolge KACE_ALT_LOCATION nicht festgelegt wurde. KACE_ALT_LOCATION hat beim Herunterladen von Dateien auf Geräte Vorrang gegenüber der Replikationsfreigabe.