Bitdefender үйлчилгээнд гуравдагч талын identity provider-ээр SSO хэрхэн тохируулах вэ?

GravityZone нь Control Center-ээс гадуурх Bitdefender үйлчилгээнд (жишээ нь MDR portal) GravityZone IdP Proxy-оор дамжуулан нэг удаагийн нэвтрэлт (SSO)-ийг дэмждэг. IdP Proxy нь SAML 2.0 баталгаажуулалтын стандартыг ашиглах бөгөөд таны гаднах identity provider болон Bitdefender үйлчилгээний хоорондох нэгдсэн баталгаажуулалтын гарц болдог.

Баталгаажуулалтын урсгал дараах байдлаар явагдана:

1. 1Хэрэглэгч Bitdefender үйлчилгээ (жишээ нь MDR portal) руу орно.
2. 2Үйлчилгээ хэрэглэгчийг баталгаажуулахаар GravityZone IdP Proxy руу чиглүүлнэ.
3. 3GravityZone IdP Proxy хэрэглэгчийн байгууллагын identity provider-ийг тодорхойлж, тийш нь чиглүүлнэ.
4. 4Хэрэглэгч байгууллагынхаа танил нэвтрэх хуудсаар (байгууллагын MFA, conditional access бодлогын хамт) нэвтэрнэ.
5. 5Байгууллагын IdP хэрэглэгчийн хэн болохыг GravityZone IdP Proxy-д баталгаажуулна.
6. 6GravityZone IdP Proxy баталгаажуулалтыг хөрвүүлж Bitdefender үйлчилгээ рүү дамжуулна.
7. 7Хэрэглэгчид нэвтрэх эрх олгогдоно.

Энэ бүх үйл явц хөтөч дотор хэдхэн секундэд, хэрэглэгчид мэдэгдэлгүй явагдана.

Дэмжигддэг Bitdefender үйлчилгээ

Дараах Bitdefender үйлчилгээ GravityZone IdP Proxy-оор SSO-г дэмжинэ:

• MDR portal

Туршсан identity provider-ууд

GravityZone IdP Proxy-той дараах identity provider-уудыг туршсан:

• AD FS (2016 буюу түүнээс хойших)
• Okta
• Microsoft Entra ID (өмнө нь Azure AD)

SAML 2.0 ашигладаг бусад identity provider-ийг тохируулж болох ч ажиллах баталгаагүй.

Урьдчилсан нөхцөл

• Администраторын эрхтэй GravityZone Cloud компанийн данс.

• Дэмжигддэг identity provider дээрх данс.

• Ижил identity provider-тэй GravityZone Control Center SSO аль хэдийн тохируулагдсан байх. Үзнэ үү: Гуравдагч талын identity provider ашиглан GravityZone Control Center-ийн SSO тохируулах.

• GravityZone-ийн дансны тохиргоонд хэрэглэгчид Login using your Identity Provider баталгаажуулалтын аргатай байх.

> Тэмдэглэл: Энэ сонголт нь гаднах identity provider-тэй GravityZone Control Center SSO-г компанийн түвшинд тохируулсны дараа харагдана.

• GravityZone болон гуравдагч талын identity provider дээрх хэрэглэгчдийн и-мэйл хаяг таарч байх.

Identity provider-ийг тохируулах

Bitdefender үйлчилгээнд IdP Proxy-оор SSO идэвхжүүлэхийн тулд identity provider дээрээ IdP Proxy-д зориулсан тусдаа SAML application үүсгэнэ. Энэ нь GravityZone Control Center SSO-д ашигладаг одоо байгаа application-аас гадна нэмэгдэнэ.

GravityZone IdP Proxy-ийн SAML metadata авах

1. 1Bitdefender GravityZone-д администраторээр нэвтэрнэ.

2. 2Дэлгэцийн баруун дээд талд хэрэглэгчийн нэрээ дарж My Company (Миний компани)-г сонгоно.

3. 3Authentication (Баталгаажуулалт) табыг нээнэ.

4. 4Bitdefender services single sign-on хэсгээс GravityZone IdP Proxy SAML metadata URL (зөвхөн унших талбар)-ийг хуулаад, хөтчийн шинэ табын хаягийн мөрөнд буулгана.

Metadata URL нь metadata.xml файл болж хадгалагдана.

5. 5metadata.xml файлыг нээж, түүний өгөгдлөөр identity provider дээрээ шинэ SAML application тохируулна.

Metadata-г ашиглан identity provider-ээ тохируулах

SSO-н тохиргоо нэг identity provider-ээс нөгөөд өөр байж болно. Гэхдээ GravityZone IdP Proxy-той холбогдоход бараг ижил элементүүд шаардагдана:

• Single Sign-on URL — SAML assertion-ийг HTTP POST-оор илгээх байршил. Assertion Consumer Service (ACS) URL гэж бас нэрлэдэг. Хэрэглэгч амжилттай нэвтэрсний дараа таны identity provider баталгаажуулалтын хариуг энд илгээнэ. IdP Proxy-ийн single sign-on URL дараах хэлбэртэй:

```
https://gz-idp-proxy-<region>.gravityzone.bitdefender.com/saml/sp/AssertionConsumerService
```

• Service Provider Entity ID — SAML assertion-ийн зорилтот хүлээн авагчийн өвөрмөц танигч. Audience URI эсвэл Audience Restriction гэж бас нэрлэдэг. Таны identity provider SAML хариу зөв үйлчилгээнд зориулагдсан эсэхийг энэ утгаар шалгана. IdP Proxy-ийн Entity ID дараах хэлбэртэй:

```
https://gz-idp-proxy-<region>.gravityzone.bitdefender.com
```

• Name ID format — identity provider-ийн дэмждэг форматыг заана. Service provider болон identity provider хэрэглэгчтэй холбоотой нэр танигчаар харилцдаг. IdP Proxy-ийн Name ID format нь emailAddress. Таны identity provider-ийн илгээсэн и-мэйл хаяг GravityZone дахь хэрэглэгчийн и-мэйлтэй яг таарч байх ёстой.

• Single Logout URL — хэрэглэгч гарах үед гарах хүсэлт эсвэл хариуг илгээх байршил. Үүнийг тохируулснаар Bitdefender үйлчилгээнүүдээс хамт гарах боломжтой болно. IdP Proxy-ийн single logout URL дараах хэлбэртэй:

```
https://gz-idp-proxy-<region>.gravityzone.bitdefender.com/saml/sp/SingleLogoutService
```

• Signature Verification Certificate — IdP Proxy SAML хүсэлтэд гарын үсэг зурахад ашигладаг нийтийн сертификат. Таны identity provider баталгаажуулалтын хүсэлт үнэхээр IdP Proxy-оос ирснийг үүгээр шалгана. Энэ сертификат metadata файлд багтсан байдаг.

Таны identity provider-д тохирсон алхам алхмаар заавартай танилцахыг хүсвэл:

• Bitdefender үйлчилгээний SSO-г AD FS-тэй тохируулах
• Bitdefender үйлчилгээний SSO-г Okta-тай тохируулах
• Bitdefender үйлчилгээний SSO-г Microsoft Entra ID-тай тохируулах

Компанидаа SSO идэвхжүүлэх

1. 1Control Center-ийн баруун дээд буланд хэрэглэгчийн дүрсийг дараад My Company-г сонгоно.

2. 2Authentication табын Bitdefender services single sign-on хэсэгт Identity provider metadata URL (IdP Proxy) талбарт identity provider-ийн metadata URL-ийг оруулна.

GravityZone IdP Proxy-ийн SAML metadata URL-д зориулсан нөгөө талбарыг засах боломжгүй.

3. 3Save (Хадгалах) дарна.

Хэрэглэгчийн баталгаажуулалтын аргыг шалгах

GravityZone-ийн дансны тохиргоонд хэрэглэгчдийн баталгаажуулалтын арга Login using your Identity Provider байх ёстой. GravityZone Control Center SSO аль хэдийн тохируулагдаж, хэрэглэгчид таны Identity Provider-оор нэвтэрч байгаа бол нэмэлт өөрчлөлт хийх шаардлагагүй.

Хэрэв зарим хэрэглэгч GravityZone-ийн нэвтрэх мэдээллээр нэвтэрсээр байвал:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Accounts (Данс) хуудас руу орно.

3. 3Хүснэгтээс хэрэглэгчийн нэрийг дарна.

4. 4Login Security хэсгийн Authentication method дээр Login using your Identity Provider-ийг сонгоно.

5. 5Save дарна.

Bitdefender үйлчилгээний SSO-г турших

Identity provider болон GravityZone-ийг тохируулсны дараа SSO-г дараах байдлаар туршиж болно:

1. 1Нэвтрээгүй хөтөч дээр дэмжигддэг Bitdefender үйлчилгээ (жишээ нь MDR portal)-г нээнэ.
2. 2Таныг IdP Proxy руу, тэндээс байгууллагын identity provider-ийн нэвтрэх хуудас руу чиглүүлэх ёстой.
3. 3Амжилттай нэвтэрсний дараа таныг Bitdefender үйлчилгээ рүү буцаан чиглүүлж, нэвтрэх эрх олгоно.

Баталгаажуулалт амжилтгүй бол дараахыг шалгана:

1. 1IdP Proxy-ийн SAML application таны identity provider дээр зөв тохируулагдсан эсэх.
2. 2Identity provider metadata URL (IdP Proxy) талбарт оруулсан metadata URL зөв, нээгдэх боломжтой эсэх.
3. 3Хэрэглэгчийн баталгаажуулалтын арга GravityZone-ийн дансны тохиргоонд Login using your Identity Provider болсон эсэх.
4. 4GravityZone дахь хэрэглэгчийн и-мэйл identity provider дахь и-мэйлтэй таарч байгаа эсэх.
5. 5IdP application дээр Name ID format нь emailAddress болсон эсэх.

Bitdefender үйлчилгээний SSO-г идэвхгүй болгох

Bitdefender үйлчилгээний SSO-г идэвхгүй болгохын тулд:

1. 1Компанийн тохиргооны хуудсанд Identity provider metadata URL (IdP Proxy) талбар дахь Identity Provider metadata URL-ийг устгана.
2. 2Save дараад үйлдлийг баталгаажуулна.

Энэ нь тусдаа тохируулагдсан GravityZone Control Center SSO-д нөлөөлөхгүй.

Bitdefender үйлчилгээний SSO-г дахин идэвхжүүлэхийн тулд Identity provider metadata URL (IdP Proxy) талбарт identity provider-ийн metadata URL-ийг дахин оруулаад Save дарна.