GravityZone Control Center-ийн single sign-on-г гуравдагч талын identity provider-ээр хэрхэн тохируулах вэ?

GravityZone нь гуравдагч талын identity provider-уудтай SAML 2.0 дээр суурилсан single sign-on (SSO)-г дэмждэг. Ингэснээр хэрэглэгчид GravityZone-ийн тусгай нууц үгийн оронд байгууллагынхаа нэвтрэх мэдээллээр нэвтэрнэ.

Ерөнхий тойм

GravityZone single sign-on нь хэрэглэгчид нууц үгээ санах, шинэчлэх шаардлагагүй тул GravityZone-ийн нэвтрэх мэдээллээс илүү энгийн бөгөөд аюулгүй арга бөгөөд хэрэглэгч identity provider-оор баталгаажуулалт хийж Control Center-д нэвтэрнэ.

GravityZone нь service provider (SP)-ээс эхлүүлсэн single sign-on-г дэмждэг бөгөөд хэрэглэгчийн баталгаажуулалтын урсгал дараах байдалтай:

1. 1Хэрэглэгчид https://gravityzone.bitdefender.com/ хаягаар орж, и-мэйлээ оруулаад Next (Дараах) товчийг дарна.
2. 2GravityZone SAML хүсэлт үүсгэж, хүсэлт болон хэрэглэгчийг баталгаажуулалт хийлгэхээр identity provider руу шилжүүлнэ.
3. 3Хэрэглэгчид identity provider дээр баталгаажуулалт хийнэ.
4. 4Баталгаажуулалтын дараа identity provider нь X.509 сертификатаар гарын үсэг зурсан XML баримт хэлбэртэй баталгаажуулалтын хариуг GravityZone-д илгээнэ. Identity provider хэрэглэгчдийг GravityZone руу буцаан шилжүүлнэ.
5. 5GravityZone хариуг хүлээн аваад сертификатын fingerprint-ээр баталгаажуулж, хэрэглэгчид өөр юу ч хийлгүйгээр Control Center-д нэвтрэх боломж олгоно.

Хэрэглэгч identity provider дээрээ идэвхтэй сешнтэй байх хугацаанд GravityZone Control Center-д автоматаар нэвтэрсээр байна.

Урьдчилсан нөхцөл ба шаардлага

GravityZone SSO-г идэвхжүүлэхэд дараах нөхцөл шаардлагатай:

• Хэрэглэгчид болон таны компанийг удирдах GravityZone Cloud администраторын акаунттай байх.
• Single sign-on тохируулах identity provider (AD FS, Okta, Entra ID гэх мэт)-ийн акаунттай байх.
• GravityZone хэрэглэгчид identity provider дээрээ ижил и-мэйл хаягтай акаунттай байх.

Тохиргооны дараалал

Bitdefender services SSO нь GravityZone Control Center SSO дээр тулгуурладаг:

1. 1Identity provider (IdP)-ийг тохируулах.
2. 2GravityZone дээр single sign-on-г идэвхжүүлэх.

Identity provider-ийг тохируулах

Single sign-on тохируулах нь identity provider бүрт өөр байж болно. Гэхдээ identity provider-ууд GravityZone-той нэгтгэхэд бараг ижил элементүүдийг шаарддаг:

• Single Sign-on URL — SAML assertion-г HTTP POST-оор илгээх байршил. Assertion Consumer Service (ACS) URL гэж бас нэрлэдэг. GravityZone-ийн single sign-on URL нь https://gravityzone.bitdefender.com/sp/login.
• Service Provider Entity ID — SAML assertion-ийн зорилтот хүлээн авагч болох аппликейшний өвөрмөц танигч. Audience URL гэж бас нэрлэдэг. GravityZone-ийн Entity ID нь https://gravityzone.bitdefender.com/sp.
• Name ID format — identity provider-ийн дэмждэг форматыг заана. Service provider болон identity provider хэрэглэгчтэй холбоотой нэрийн танигчаар хоорондоо холбогддог. GravityZone-ийн name ID format нь emailAddress.

Name ID зөв и-мэйл форматтай биш бол GravityZone оронд нь дараах атрибутуудын аль нэгийг ашиглахыг оролдоно: email, mail, эсвэл http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

• Single Logout URL — logout хариуг илгээх байршил. GravityZone-ийн single logout URL нь https://gravityzone.bitdefender.com/sp/logout.
• Service Provider Issuer — энэ нь ихэвчлэн Entity ID байх бөгөөд service provider үүнийг баталгаажуулалтад ашигладаг. GravityZone-ийн single sign-on URL нь https://gravityzone.bitdefender.com/sp/login.

Эдгээр элементүүдийг GravityZone metadata URL баримтаас олж болно: https://gravityzone.bitdefender.com/sp/metadata.xml.

Таны компанийн GravityZone metadata URL нь GravityZone Control Center-ийн My Company > Authentication хуудсанд харагдана.

Зарим identity provider-ийг хэрхэн тохируулах талаар дараах хуудсуудыг үзнэ үү:

• AD FS-ээр GravityZone Control Center single sign-on тохируулах
• Okta-гаар GravityZone Control Center single sign-on тохируулах
• Entra ID-гаар GravityZone Control Center single sign-on тохируулах

GravityZone дээр SSO-г идэвхжүүлэх

Identity provider-ээ тохируулсны дараа GravityZone Control Center-д орж компани болон хэрэглэгчдэд SSO-г идэвхжүүлнэ. SSO идэвхжүүлсэн компанийн харьяа хэрэглэгчид л identity provider-ээр нэвтрэх сонголттой болно.

Компанидаа SSO-г идэвхжүүлэх

Компанидаа GravityZone Control Center-ийн SSO-г дараах байдлаар идэвхжүүлнэ:

1. 1Control Center-ийн баруун дээд буланд байгаа хэрэглэгчийн дүрсийг дараад My Company-г сонгоно.
2. 2Authentication табын GravityZone Control Center single sign-on хэсэгт харгалзах талбарт identity provider-ийн metadata URL-ийг оруулна. GravityZone metadata URL-д зориулсан нөгөө талбарыг засах боломжгүй.
3. 3Save товчийг дарна.

Хэрэглэгчдийн нэвтрэх аргыг солих

Компанид SSO идэвхжүүлсний дараа тухайн компанийн харьяа GravityZone хэрэглэгчийн акаунтуудын нэвтрэх аргыг солих боломжтой болно.

Хэрэглэгч бүрийн нэвтрэх аргыг нэг нэгээр нь дараах байдлаар солино:

1. 1GravityZone Control Center-д нэвтэрнэ.
2. 2Зүүн талын цэснээс Accounts хуудас руу орно.
3. 3Хүснэгтээс хэрэглэгчийн нэр дээр дарна.
4. 4Login Security хэсгийн Authentication method дээр Login using your Identity Provider-ийг сонгоно.
5. 5Save товчийг дарна.

Та хэдэн ч GravityZone хэрэглэгчид SSO идэвхжүүлж болно, гэхдээ өөрийн администраторын акаунтад болохгүй.

> Тэмдэглэл: Та өөрийн администраторын акаунтад SSO идэвхжүүлж чадахгүй.

SSO тохиргоог шалгах

Тохиргоог дараах байдлаар шалгана:

1. 1GravityZone-оос гарна.
2. 2Identity provider (AD FS, Entra ID, Okta гэх мэт)-оосоо гарна.
3. 3https://gravityzone.bitdefender.com/ хаягаар орно.
4. 4GravityZone администраторын акаунтаас өөр, тестэд зориулж үүсгэсэн хүчинтэй и-мэйл хаягийг оруулна.
5. 5Next товчийг дарна.

Таныг identity provider-ийн баталгаажуулалтын хуудас руу шилжүүлэх ёстой.

6. 6Identity provider-ээрээ баталгаажуулалт хийнэ.

Таныг GravityZone руу буцаан шилжүүлж, хэдхэн хормын дараа Control Center-д автоматаар нэвтрэх ёстой.

GravityZone Control Center SSO-г идэвхгүй болгох

GravityZone Control Center-ийн single sign-on-г идэвхгүй болгох алхам:

1. 1Тухайн компанийн тохиргооны хуудаснаас Identity Provider metadata URL-ийг устгана.
2. 2Save товчийг дарж үйлдлийг баталгаажуулна.

Хэрэглэгчид Control Center-ийн нэвтрэх хуудсан дээрх Reset my password сонголтыг дарж, зааврын дагуу шинэ нууц үг авч болно.

GravityZone SSO-г компанид дахин идэвхжүүлэхийн тулд тохиргооны хуудсанд identity provider-ээ дахин оруулаад Save товчийг дарна.

SSO-г дахин идэвхжүүлсний дараа тухайн компанийн хэрэглэгчид Control Center-д GravityZone-ийн нэвтрэх мэдээллээр нэвтрэсээр байна. Identity provider-ээр нэвтрүүлэхийн тулд акаунт бүрийг гараар, нэг нэгээр нь дахин тохируулах шаардлагатай.