KACE Systems Management Appliance 10.0 Common Documents - Guía de administración

Configuración de SAML para inicio de sesión único

Configuración de SAML para inicio de sesión único

Puede configurar el dispositivo para autenticar a los usuarios sin tener que ingresar credenciales en la página Bienvenida mediante una herramienta de autenticación de terceros.

El Lenguaje de marcado de confirmaciones de seguridad (SAML) es un protocolo basado en XML que emplea tokens de seguridad entre la identidad y los proveedores de servicios. Estos tokens de seguridad contienen elementos de confirmación que brindan información acerca de la identidad del usuario.

Cuando el SAML está activado y configurado en el dispositivo, y el usuario inicia sesión con este método de inicio de sesión único, el dispositivo envía una solicitud de autorización al proveedor de identidad (IdP). Luego, el proveedor de identidad confirma la identidad del usuario y envía una respuesta de autenticación al dispositivo. A continuación, el dispositivo inicia al usuario en el Consola del administrador (o Consola de usuario) y establece la sesión de usuario. Cuando un usuario de SAML cierra la sesión del dispositivo, también se cierra la sesión de su cuenta de IdP. Si desea mantener la sesión iniciada en su cuenta de IdP después de utilizar el dispositivo, solo cierre la ventana del navegador de Consola del administrador sin cerrar la sesión. Si la sesión de un usuario del SAML se desconecta, y este aún tiene la sesión iniciada en la cuenta de IdP, el dispositivo inicia automáticamente una nueva sesión para el usuario.

Si tiene varias organizaciones, puede configurar el SAML en cada organización que emplee este método de autenticación y mantener el método de inicio de sesión local para otras organizaciones.

NOTA: Actualmente, el inicio de sesión único de SAML no se admite en KACE GO.

NOTA: Para revisar esta información durante la configuración de SAML, haga clic en Ver metadatos en esta sección cuando lo necesite.

SUGERENCIA: Cuando SAML esté habilitado en el dispositivo, haga clic en Inicio de sesión local y especifique sus credenciales de usuario.

Ejemplo: Uso de Active Directory de Microsoft en Azure como proveedor de identidad SAML

Ejemplo: Uso de Active Directory de Microsoft en Azure como proveedor de identidad SAML

Cuando se utiliza Active Directory en Azure como proveedor de identidades SAML (IdP), se requieren algunos pasos adicionales. En este tema se describe el proceso de configuración de SAML con Active Directory como IdP.

NOTA: Para revisar esta información durante la configuración de SAML, haga clic en Ver metadatos en esta sección cuando lo necesite.

SUGERENCIA: Cuando SAML esté habilitado en el dispositivo, haga clic en Inicio de sesión local y especifique sus credenciales de usuario.

Uso de recursos compartidos de replicación

Uso de recursos compartidos de replicación

Los recursos compartidos de replicación son dispositivos que mantienen copias de los archivos para su distribución; son especialmente útiles si sus dispositivos administrados se implementan en diferentes ubicaciones geográficas.

Por ejemplo, mediante el uso de un recurso compartido de replicación, un dispositivo en Nueva York puede descargar archivos desde otro dispositivo en la misma oficina, en lugar de descargar esos archivos desde un SMA de KACE en Los Ángeles. Un recurso compartido de replicación es una replicación completa de todos los activos digitales y el dispositivo lo administra de forma automática. Cuando se especifica un recurso compartido de replicación para una etiqueta, los dispositivos en esa etiqueta se dirigen al recurso compartido de replicación para obtener los archivos.

Además, puede utilizar los recursos compartidos de replicación para implementar instalaciones administradas, parches o actualizaciones Dell donde el ancho de banda de la red y la velocidad se presentan como problemas. Los recursos compartidos de replicación son buenas alternativas para descargar directamente desde un dispositivo.

Los recursos compartidos de replicación permiten que un dispositivo replique instaladores de aplicaciones, parches, actualizaciones y dependencias de scripts en una carpeta compartida de un dispositivo. Si se elimina un elemento de replicación del dispositivo, se marca para su eliminación en el recurso compartido de replicación y se elimina en el ciclo de la tarea de replicación. La imagen muestra una configuración del recurso compartido de replicación y flujo de tareas.

Configuración del recurso compartido de replicación

Para crear un recurso compartido de replicación, identifique un dispositivo en cada ubicación remota para que actúe como dispositivo de replicación. El aparato copia todos los elementos de replicación al dispositivo de replicación de la ruta de acceso especificada. El proceso de replicación se reinicia automáticamente si se detiene debido a un error en la red o a un programa de replicación. Si se detiene, el proceso de replicación se reinicia en el mismo punto en que se detuvo.

Recurso compartido de sneakernet: Puede crear una nueva carpeta y copiar en ella el contenido de una carpeta de replicación existente. Entonces puede especificar esta carpeta como la nueva carpeta de replicación del dispositivo. El dispositivo determina si la nueva carpeta contiene todos los elementos de replicación y solo replica los nuevos, lo cual conserva el ancho de banda. Puede copiar manualmente el contenido de una carpeta de replicación existente a una nueva carpeta. La carpeta de replicación creada en un dispositivo tiene la siguiente jerarquía:

\\machinename\foldername\repl2\replicationitems folder

El nombre del dispositivo y el nombre de la carpeta son definidos por el usuario, mientras que repl2 se crea automáticamente mediante el dispositivo. La carpeta con los elementos de replicación incluye la carpeta para los parches, kbots, archivos de actualización y aplicaciones.

Todos los elementos de replicación primero se incluyen en la cola de replicación y después se copian, uno por vez, a la ruta de acceso de destino. Todo elemento de replicación nuevo primero se incluye en la cola de replicación y luego se copia después de un intervalo predeterminado de 10 minutos.

Los elementos de replicación se copian en este orden:

Cree recursos compartidos de replicación

Cree recursos compartidos de replicación

Puede crear recursos compartidos de replicación en dispositivos administrados.

Para crear un recurso compartido de replicación debe:

Los recursos compartidos de replicación pueden crearse solo en los dispositivos que aparecen en la lista Dispositivos del inventario. Si el dispositivo que desea usar no aparece en la lista Dispositivos, debe crear un registro de inventario para el dispositivo antes de utilizarlo como un recurso compartido de replicación.

Consulte Administración de la información de inventario.

NOTA: Habilite Conmutación por error a dispositivo solo después de probar el recurso compartido de replicación.

Opción	Descripción
Ruta	La ruta que el dispositivo de replicación utiliza para el recurso compartido de replicación. Las aplicaciones se copian desde el SMA de KACE a esta ubicación. En el caso de una unidad local, utilice la sintaxis para unidad local, por ejemplo: C:\kace_sma_share En el caso de una unidad de red, utilice el formato UNC, por ejemplo: \\kaceRep\kace_sma_share\   NOTA: La notación $, por ejemplo \\KaceRep\e$, no es compatible.
Recurso compartido local o UNC	Seleccione si desea utilizar un recurso compartido local o UNC.
Credenciales	Los detalles de la cuenta de servicio requeridos para conectarse al dispositivo y ejecutar comandos. Seleccione las credenciales existentes de la lista desplegable o seleccione Agregar nueva credencial para agregar credenciales no presentes en la lista. Consulte Agregue y edite credenciales de usuario/contraseña.
Etiqueta	La etiqueta de los dispositivos que usan el recurso compartido de replicación. Verifique que la etiqueta seleccionada no tenga especificado KACE_ALT_LOCATION. KACE_ALT_LOCATION tiene prioridad sobre el recurso compartido de replicación para la descarga de archivos a los dispositivos.