GravityZone Cloud-ийн single sign-on-ийг Microsoft Entra ID-тай хэрхэн тохируулах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
GravityZone Cloud нь SAML 2.0 нэвтрэлтийн стандарт ашигладаг төрөл бүрийн Identity Provider (IdP, таниулагч үйлчилгээ)-тэй single sign-on (SSO, нэг удаагийн нэвтрэлт)-ийг дэмждэг.
Энэ нийтлэлд GravityZone Cloud-ийн single sign-on-ийг Microsoft-ын Entra ID (өмнө нь Azure Active Directory)-тай хэрхэн тохируулахыг тайлбарлана. Бусад identity provider-ийг тохируулах ерөнхий мэдээллийг 3-р талын identity provider ашиглан single sign-on тохируулах нийтлэлээс үзнэ үү.
Entra ID-тай SSO тохируулах нь голдуу Entra ID портал дээр хийгдэх олон жижиг алхмаас бүрдэх тул доорх зааврыг анхааралтай дагана уу.
Урьдчилсан нөхцөл ба шаардлага
- Танд дор хаяж Cloud Application Administrator эсвэл Application Administrator үүрэг оноогдсон Microsoft Entra ID данс байх ёстой.
- Танд хэрэглэгч болон өөрийн компанийг удирдах GravityZone Cloud администраторын данс байх ёстой.
- GravityZone хэрэглэгчид ижил и-мэйл хаягтай Entra ID данстай байх ёстой.
- SSO болон хоёр шатлалт баталгаажуулалт (2FA)-ыг зэрэг ашиглах боломжгүй. Хэрэглэгчид SSO идэвхжүүлэхэд тухайн хэрэглэгчийн 2FA идэвхгүй болно.
- GravityZone SSO-д и-мэйл хаяг жижиг, том үсгийг ялгана. Тиймээс username[at]company.domain, UserName[at]company.domain, USERNAME[at]company.domain нь тус бүр өөр хаяг юм. GravityZone дахь и-мэйл хаяг Identity Provider дахь и-мэйл хаягтай таарахгүй бол хэрэглэгч Control Center-т холбогдох үед нэвтрэх алдааны мессеж хүлээн авна.
- GravityZone нь зөвхөн service provider-ээс эхлүүлсэн нэвтрэлтийг дэмждэг. IdP-ээс эхлүүлсэн нэвтрэлтийг дэмждэггүй.
Microsoft Entra ID-г тохируулах
Entra ID-тай single sign-on идэвхжүүлэхийн тулд non-gallery (галерейд ороогүй) аппликейшн тохируулах шаардлагатай. Enterprise аппликейшнийг тохируулах ерөнхий мэдээллийг Microsoft-ын энэ нийтлэлээс мөн үзэж болно.
GravityZone Control Center SSO-д зориулсан enterprise аппликейшнийг дараах байдлаар үүсгэж тохируулна.
Аппликейшнээ тохируулах
- Microsoft Entra admin center-т нэвтэрнэ:
https://entra.microsoft.com
- Зүүн талын навигацид Entra ID доор байгаа Enterprise apps руу орно.
- Хуудасны дээд хэсэгт + New application-г дарна.
- Create your own application-г дарна.
- Create your own application самбарт:
1. Тохирох нэр (жишээ нь GravityZone Control Center) оруулна.
2. Integrate any other application you don't find in the gallery (Non-gallery)-г сонгоно.
3. Create-г дарна.
Хэрэглэгч, бүлэг оноох
- Аппликейшний тойм хуудсанд зүүн талын навигацаас Users and groups руу орно.
- + Add user/group-г дарна.
- Add Assignment хуудсан дээр Users and groups доор байгаа None Selected-г дарна.
- Баруун талын самбараас SSO-оор GravityZone-д хандах хэрэглэгч эсвэл бүлгүүдийг сонгоод Select-г дарна.
- Add Assignment хуудас руу буцаад баталгаажуулахын тулд Assign-г дарна.
SAML single sign-on тохируулах
- Аппликейшний зүүн талын навигацаас Single sign-on руу орно.
- Single sign-on-ийн аргаар SAML-г сонгоно.
- Set up Single Sign-On with SAML хуудсан дээр дараах хэсгүүдийг гүйцээнэ.
Basic SAML Configuration
- Засахын тулд харандаа дүрсийг дарна.
- Дараах талбаруудыг тохируулна.
- Identifier (Entity ID). https://gravityzone.bitdefender.com/sp оруулна.
- Reply URL (Assertion Consumer Service URL). https://gravityzone.bitdefender.com/sp/login оруулна.
- Sign on URL. https://gravityzone.bitdefender.com/sp/login оруулна.
- Relay State. Хоосон үлдээнэ.
- Logout URL. https://gravityzone.bitdefender.com/sp/logout оруулна.
- Save-г дарна.
Тохиргооны хуудас руу буцна.
User Attributes & Claims
- Засахын тулд харандаа дүрсийг дарна.
- Unique User Identifier (Name ID) claim-ийг шалгана.
Засахын тулд тухайн мөрийг дараад дараах байдлаар тохируулна.
- Source attribute нь user.mail байх ёстой.
- Name identifier format нь Email address байх ёстой.
Анхдагч тохиргоо user.userprincipalname ашигладаг бол UPN нь GravityZone-д тохируулсан и-мэйл хаягтай таарч байвал энэ нь бас болно.
- Өөрчлөлт хийсэн бол Save-г дарна.
Тохиргооны хуудас руу буцна.
SAML Signing Certificate
- SAML Certificates хэсэгт signing certificate идэвхтэй эсэхийг шалгана.
- App Federation Metadata Url-г хуулна. Энэ нь GravityZone-д хэрэгтэй Identity Provider metadata URL юм. URL-ийн хажууд байгаа хуулах дүрсийг дарна.
> Тэмдэглэл: Энэ URL-ийг гар дээрээ байлгана уу. Дараагийн алхамд GravityZone Control Center-т буулгана.
GravityZone Control Center дээр SSO-г идэвхжүүлэх
Microsoft Entra ID дээр аппликейшнээ тохируулсны дараа GravityZone Control Center руу орж SSO-г идэвхжүүлнэ.
Өөрийн компанид SSO идэвхжүүлэх
GravityZone Control Center-ийн SSO-г өөрийн компанид дараах байдлаар идэвхжүүлнэ.
- Control Center-ийн баруун дээд буланд байгаа хэрэглэгчийн дүрсийг дараад My Company-г сонгоно.
- Authentication табд, GravityZone Control Center single sign-on хэсэгт identity provider-ийн metadata URL-ийг тохирох талбарт оруулна. GravityZone metadata URL-д зориулсан нөгөө талбар засагдахгүй.
Microsoft Entra admin center-ээс хуулсан App Federation Metadata Url-ийг буулгана. Хадгалаагүй бол Microsoft Entra admin center > Identity > Applications > Enterprise applications > [таны аппликейшн] > Single sign-on руу орно. App Federation Metadata Url нь SAML Certificates хэсэгт байна.
- Save-г дарна.
Хэрэглэгчдийн нэвтрэх аргыг өөрчлөх
Компанид SSO идэвхжүүлсний дараа тухайн компани дор буй GravityZone хэрэглэгчийн дансны нэвтрэх аргыг өөрчлөх боломжтой болно.
Хэрэглэгч бүрийн нэвтрэх аргыг нэг нэгээр нь дараах байдлаар өөрчилнө.
- GravityZone Control Center-т нэвтэрнэ.
- Зүүн талын цэснээс Accounts хуудас руу орно.
- Хүснэгтээс хэрэглэгчийн нэрийг дарна.
- Login Security хэсэгт Authentication method руу орж Login using your Identity Provider-г сонгоно.
- Save-г дарна.
> Тэмдэглэл: Өөрийн администраторын дансанд SSO идэвхжүүлэх боломжгүй.
>
> Хэрэглэгчийг Login using your Identity Provider руу шилжүүлэхэд түүний GravityZone нууц үг хүчингүй болно. Тэд зөвхөн identity provider-оор нэвтэрч чадна.
Туршиж баталгаажуулсан identity provider-үүд
Дараах identity provider-үүдийг GravityZone SSO-той албан ёсоор туршсан байдаг.
- GravityZone-оос гарна.
- Azure-аас гарна.
- https://gravityzone.bitdefender.com/ хаяг руу орно.
- Туршилтад зориулж үүсгэсэн хүчинтэй и-мэйл хаяг (GravityZone администраторын дансныхаас өөр) оруулна.
- Next-г дарна.
Таныг identity provider-ийн нэвтрэх хуудас руу чиглүүлэх ёстой.
- Identity provider-ээрээ нэвтэрнэ.
Таныг GravityZone руу буцаан чиглүүлэх бөгөөд хэдхэн хормын дараа Control Center-т автоматаар нэвтрэх ёстой.
GravityZone Control Center SSO-г идэвхгүй болгох
GravityZone Control Center-ийн single sign-on-ийг идэвхгүй болгохын тулд:
- Тухайн компанийн тохиргооны хуудаснаас Identity Provider metadata URL-ийг устгана.
- Save-г дараад үйлдлийг баталгаажуулна.
Хэрэглэгчид Control Center-ийн нэвтрэх хуудсан дээрх Reset my password сонголтыг дарж зааврыг дагаснаар шинэ нууц үг авч болно.
Компанид GravityZone SSO-г дахин идэвхжүүлэхийн тулд тохиргооны хуудсанд identity provider-ийг дахин оруулаад Save-г дарна.
SSO-г дахин идэвхжүүлсний дараа тухайн компани дор буй хэрэглэгчид Control Center-т GravityZone-ийн нэвтрэх мэдээллээр үргэлжлүүлэн нэвтэрнэ. Identity provider-оор дахин нэвтрүүлэхийн тулд данс бүрийг нэг нэгээр нь гараар тохируулах шаардлагатай.
Энэ хуудсанд гарсан нэр томъёо
- Control Center
- GravityZone-ийн удирдлагын вэб консол
- Relay
- Шинэчлэлт, суулгацыг дотоод сүлжээнд түгээдэг агент