GravityZone Cloud-ийн single sign-on-ийг Okta-тай хэрхэн тохируулах вэ?

GravityZone Cloud нь SAML 2.0 нэвтрэлтийн стандарт ашигладаг төрөл бүрийн Identity Provider (IdP, таниулагч үйлчилгээ)-тэй single sign-on (SSO, нэг удаагийн нэвтрэлт)-ийг дэмждэг.

Энэ нийтлэлд GravityZone Cloud-ийн single sign-on-ийг Okta-тай хэрхэн тохируулахыг тайлбарлана. Бусад Identity Provider-ийг тохируулах ерөнхий мэдээллийг 3-р талын identity provider ашиглан single sign-on тохируулах нийтлэлээс үзнэ үү.

Урьдчилсан нөхцөл ба шаардлага

• Танд аппликейшн үүсгэх, идэвхжүүлэх, хэрэглэгчдэд оноох администраторын эрхтэй Okta данс байх ёстой.
• Танд хэрэглэгч болон өөрийн компанийг удирдах GravityZone Cloud администраторын данс байх ёстой.
• GravityZone хэрэглэгчид ижил и-мэйл хаягтай Okta данстай байх ёстой.

GravityZone SP signing certificate-ийг гаргаж авах

GravityZone SAML metadata-г дараах алхмуудаар гаргаж авна.

1. 1GravityZone-д администраторөөр нэвтэрнэ.

2. 2Дэлгэцийн баруун дээд буланд байгаа хэрэглэгчийн нэрээ дараад My Company-г сонгоно.

3. 3Authentication таб руу орно.

4. 4Direct GravityZone single sign on хэсэгт GravityZone SAML metadata URL-ийг хуулна.

5. 5Metadata URL-ийг хөтчийн тусдаа табд нээгээд хуудсыг metadata.xml файлаар хадгална.

6. 6Өмнөх алхамд хадгалсан metadata.xml файлыг нээнэ.

7. 7<ds:X509Certificate>...</ds:X509Certificate>-ийн утгыг хуулж, текст засварлагчид буулгана.

8. 8Файлын эхэнд болон төгсгөлд дараах мөрүүдийг нэмнэ.

```
-----BEGIN CERTIFICATE-----
```

```
-----END CERTIFICATE-----
```

9. 9Үүсгэсэн файлаа certificate.cer нэрээр хадгална.

Okta-г тохируулах

GravityZone Control Center SSO-д зориулсан Okta аппликейшнийг дараах байдлаар тохируулна.

SAML аппликейшн үүсгэх

1. 1Okta Admin Console-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Applications > Applications руу орно.

3. 3Create App Integration-г дарна.

4. 4Create a new app integration цонхонд sign-in method-оор SAML 2.0-г сонгоод Next-г дарна.

5. 5Create SAML Integration хуудсан дээр дараах тохиргоог хийнэ.

1. General Settings табд:

1. Аппликейшний нэр (жишээ нь Bitdefender GravityZone) оруулна.
2. (Заавал биш) Лого зураг байршуулж, аппликейшнийхаа харагдах байдлыг тохируулна.
3. Next-г дарна.

2. Configure SAML хэсэгт дараах алхмуудыг хийнэ.

1. Single sign on URL-д https://gravityzone.bitdefender.com/sp/login оруулаад Use this for Recipient URL and Destination URL нүдийг тэмдэглэнэ.

2. Audience URL (SP Entity ID)-д https://gravityzone.bitdefender.com/sp оруулна.

3. Name ID format-д EmailAddress-г сонгоно.

4. Application username-д Email-г сонгоно.

5. Show Advanced Settings холбоос дээр дарна.

6. Дараах тохиргоог хийнэ.

1. Response-д Signed-г сонгоно.

2. Assertion Signature-д Signed-г сонгоно.

3. Signature Algorithm-д RSA-SHA256-г сонгоно.

4. Digest Algorithm-д SHA256-г сонгоно.

5. Assertion Encryption-д Unencrypted-г сонгоно.

6. Signature Certificate-д өмнө үүсгэсэн GravityZone Control Center гэрчилгээг (certificate.cer) байршуулна.

7. Enable Single Logout-д Allow application to initiate Single Logout нүдийг тэмдэглэж, нэмэлт сонголтуудыг гаргана.

8. Single Logout URL-д https://gravityzone.bitdefender.com/sp/logout оруулна.

9. SP Issuer-д https://gravityzone.bitdefender.com/sp оруулна.

10. Authentication context class-д PasswordProtectedTransport-г сонгоно.

11. Honor Force Authentication-д Yes-г сонгоно.

12. SAML Issuer ID-д анхдагч утгыг хэвээр үлдээнэ: http://www.okta.com/${org.externalKey}.

Бусад талбарыг хоосон орхино.

7. Next-г дарна.

3. Feedback хэсэгт I'm an Okta customer adding an internal app-г сонгоод Finish-г дарна.

Тохиргоог дуусгасны дараа Okta таныг үүсгэсэн аппликейшний дэлгэрэнгүй мэдээлэл бүхий хуудас руу шилжүүлнэ.

Аппликейшнд хэрэглэгч оноох

1. 1Okta Admin Console-д дөнгөж үүсгэсэн аппликейшн рүүгээ орно.

2. 2Assignments таб руу орно.

3. 3Assign-г дараад Assign to People эсвэл Assign to Groups-г сонгоно.

4. 4Холбогдох хэрэглэгч эсвэл бүлгүүдийг сонгож, тус бүр дээр Assign-г дараад Done-г дарна.

Okta metadata URL авах

1. 1Okta Admin Console-д үүсгэсэн аппликейшн рүүгээ орно.

2. 2Sign On таб руу орно.

3. 3Settings > SAML 2.0 хэсгээс metadata URL-ийг олно.

Энэ нь GravityZone-д хэрэгтэй identity provider metadata URL юм.

4. 4URL-ийг санах ойд хуулахын тулд Copy товчийг дарна.

Компанид SSO идэвхжүүлэхдээ энэ URL-ийг GravityZone консолд буулгана.

5. 5Okta дахь Applications хуудас руу орж аппликейшнийхээ төлвийг шалгана. Аппликейшн Active байх ёстой.

GravityZone дээр SSO-г идэвхжүүлэх

Okta-д single sign-on тохируулсны дараа GravityZone Control Center руу орж компаниудад SSO-г идэвхжүүлж, хэрэглэгчдийн нэвтрэх аргыг өөрчилнө. Зөвхөн SSO идэвхжүүлсэн компани дор буй хэрэглэгчид Identity Provider-оор нэвтрэх сонголттой байна.

Өөрийн компанид SSO идэвхжүүлэх

GravityZone Control Center-ийн SSO-г өөрийн компанид дараах байдлаар идэвхжүүлнэ.

1. 1Control Center-ийн баруун дээд буланд байгаа хэрэглэгчийн дүрсийг дараад My Company-г сонгоно.

2. 2Authentication табд, GravityZone Control Center single sign-on хэсэгт identity provider-ийн metadata URL-ийг тохирох талбарт оруулна. GravityZone metadata URL-д зориулсан нөгөө талбар засагдахгүй.

3. 3Save-г дарна.

Хэрэглэгчдийн нэвтрэх аргыг өөрчлөх

Компанид SSO идэвхжүүлсний дараа тухайн компани дор буй GravityZone хэрэглэгчийн дансны нэвтрэх аргыг өөрчлөх боломжтой болно.

Хэрэглэгч бүрийн нэвтрэх аргыг нэг нэгээр нь дараах байдлаар өөрчилнө.

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Accounts хуудас руу орно.

3. 3Хүснэгтээс хэрэглэгчийн нэрийг дарна.

4. 4Login Security хэсэгт Authentication method руу орж Login using your Identity Provider-г сонгоно.

5. 5Save-г дарна.

GravityZone-ийн хэрэглэгч хичнээн ч хүнд SSO идэвхжүүлж болох боловч өөрийн администраторын дансанд идэвхжүүлэх боломжгүй.

> Тэмдэглэл: Өөрийн администраторын дансанд SSO идэвхжүүлэх боломжгүй.

Туршиж баталгаажуулсан identity provider-үүд

Дараах identity provider-үүдийг GravityZone SSO-той албан ёсоор туршсан байдаг.

1. 1GravityZone-оос гарна.

2. 2Okta-оос гарна.

3. 3https://gravityzone.bitdefender.com/ хаяг руу орно.

4. 4Туршилтад зориулж үүсгэсэн хүчинтэй и-мэйл хаяг (GravityZone администраторын дансныхаас өөр) оруулна.

5. 5Next-г дарна.

Таныг identity provider-ийн нэвтрэх хуудас руу чиглүүлэх ёстой.

6. 6Identity provider-ээрээ нэвтэрнэ.

Таныг GravityZone руу буцаан чиглүүлэх бөгөөд хэдхэн хормын дараа Control Center-т автоматаар нэвтрэх ёстой.

GravityZone Control Center SSO-г идэвхгүй болгох

GravityZone Control Center-ийн single sign-on-ийг идэвхгүй болгохын тулд:

1. 1Тухайн компанийн тохиргооны хуудаснаас Identity Provider metadata URL-ийг устгана.
2. 2Save-г дараад үйлдлийг баталгаажуулна.

Хэрэглэгчид Control Center-ийн нэвтрэх хуудсан дээрх Reset my password сонголтыг дарж зааврыг дагаснаар шинэ нууц үг авч болно.

Компанид GravityZone SSO-г дахин идэвхжүүлэхийн тулд тохиргооны хуудсанд identity provider-ийг дахин оруулаад Save-г дарна.

SSO-г дахин идэвхжүүлсний дараа тухайн компани дор буй хэрэглэгчид Control Center-т GravityZone-ийн нэвтрэх мэдээллээр үргэлжлүүлэн нэвтэрнэ. Identity provider-оор дахин нэвтрүүлэхийн тулд данс бүрийг нэг нэгээр нь гараар тохируулах шаардлагатай.