Bitdefender үйлчилгээний SSO-г Okta-тай хэрхэн тохируулах вэ?

GravityZone нь Control Center-ээс гадуурх Bitdefender үйлчилгээнд (жишээ нь MDR Portal) GravityZone IdP Proxy-оор дамжуулан нэг удаагийн нэвтрэлт (SSO)-ийг дэмждэг. IdP Proxy нь SAML 2.0 баталгаажуулалтын стандартыг ашиглана.

Энэ нийтлэлд Bitdefender үйлчилгээний SSO-г Okta-тай хэрхэн тохируулахыг тайлбарлана. Бусад Identity Provider-ийн ерөнхий мэдээллийг Bitdefender үйлчилгээний SSO-г Okta-тай тохируулах нийтлэлээс үзнэ үү.

Урьдчилсан нөхцөл ба шаардлага

• Танд application үүсгэх, идэвхжүүлэх, хэрэглэгчдэд оноох администраторын эрхтэй Okta данс байна.

• Танд хэрэглэгчид, таны компани болон бусад компаниудыг удирдах GravityZone Cloud администраторын данс байна.

• GravityZone хэрэглэгчид ижил и-мэйл хаягтай Okta данстай.

• Okta-тай GravityZone Control Center SSO аль хэдийн тохируулагдаж, ажиллаж байна. Үзнэ үү: Configure GravityZone Control Center single sign-on with Okta.

• GravityZone-ийн дансны тохиргоонд хэрэглэгчид Login using your Identity Provider баталгаажуулалтын аргатай байна.

> Тэмдэглэл: Энэ сонголт нь GravityZone Control Center SSO-г компанийн түвшинд тохируулсны дараа л боломжтой.

Okta-г тохируулах

Bitdefender үйлчилгээний SSO-д GravityZone IdP Proxy-д зориулсан тусдаа Okta application шаардлагатай. Энэ нь GravityZone Control Center SSO-д ашигладаг одоогийн application-аас гадна нэмэгдэнэ.

GravityZone IdP Proxy-д зориулсан Okta application-ийг дараах байдлаар тохируулна:

GravityZone IdP Proxy-ийн SAML metadata авах

1. 1Bitdefender GravityZone-д администраторээр нэвтэрнэ.

2. 2Дэлгэцийн баруун дээд талд хэрэглэгчийн нэрээ дарж My Company (Миний компани)-г сонгоно.

3. 3Authentication (Баталгаажуулалт) табыг нээнэ.

4. 4Bitdefender services single sign-on хэсгээс GravityZone IdP Proxy SAML metadata URL талбарын хажуу дахь товчийг дарж metadata URL-ийг хуулна.

5. 5Metadata URL-ийг хөтчийн тусдаа табд нээж, хуудсыг metadata.xml файл болгон хадгална.

Okta-ийн тохиргооны үед metadata.xml файлыг нээлттэй байлгана. Metadata-аас Entity ID болон Assertion Consumer Service URL утгууд хэрэгтэй болно.

SAML application үүсгэх

1. 1Okta Admin Console-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Applications > Applications руу орно.

3. 3Create App Integration дарна.

4. 4Create a new app integration цонхонд нэвтрэх аргаар SAML 2.0-ийг сонгоод Next дарна.

5. 5Create SAML Integration хуудсанд дараах тохиргоог хийнэ:

1. General Settings дор:

1. Application-ийн нэр (жишээ нь GravityZone IdP Proxy) оруулна.
2. (Заавал биш) Лого зураг байршуулж, application-ийн харагдах байдлыг тохируулна.
3. Next дарна.

2. Configure SAML дор дараах алхмуудыг хийнэ:

1. Single sign-on URL дор IdP Proxy-ийн metadata XML дахь Assertion Consumer Service URL-ийг оруулаад Use this for Recipient URL and Destination URL нүдийг тэмдэглэнэ.

2. Audience URI (SP Entity ID) дор IdP Proxy-ийн metadata XML дахь Entity ID-г оруулна.

3. Name ID format дээр EmailAddress-ийг сонгоно.

4. Application username дээр Email-ийг сонгоно.

5. Show Advanced Settings холбоосыг дарна.

6. Дараах тохиргоог хийнэ:

1. Response дээр Signed-ийг сонгоно.

2. Assertion Signature дээр Signed-ийг сонгоно.

3. Signature Algorithm дээр RSA-SHA256-ийг сонгоно.

4. Digest Algorithm дээр SHA256-ийг сонгоно.

5. Assertion Encryption дээр Unencrypted-ийг сонгоно.

6. Signature Certificate дор GravityZone IdP Proxy-ийн сертификат (certificate.cer)-ийг байршуулна.

Сертификатыг авахын тулд:

1. metadata.xml файлыг нээнэ.

2. <X509Certificate>...</X509Certificate> утгыг хуулж текст засварлагчид буулгана.

3. Файлын эхэнд болон төгсгөлд дараах мөрүүдийг нэмнэ:

```
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
```

4. Үүсгэсэн файлаа certificate.cer нэрээр хадгална.

7. Authentication context class дээр PasswordProtectedTransport-ийг сонгоно.

8. Honor Force Authentication дээр Yes-ийг сонгоно.

9. SAML Issuer ID дээр анхдагч утгыг хэвээр үлдээнэ: http://www.okta.com/${org.externalKey}

Бусад талбарыг хоосон орхино.

3. Next дарна.

6. 6Feedback дор This is an internal app that we have created-ийг сонгоод Finish дарна.

Тохиргоог дуусгасны дараа Okta таныг үүсгэсэн application-ийн дэлгэрэнгүй мэдээлэл бүхий хуудас руу чиглүүлнэ.

Application-д хэрэглэгч оноох

1. 1Okta Admin Console-д дөнгөж үүсгэсэн application руу орно.

2. 2Assignments таб руу орно.

3. 3Assign дараад Assign to People эсвэл Assign to Groups-ийг сонгоно.

4. 4Холбогдох хэрэглэгч эсвэл бүлгүүдийг сонгож тус бүр дээр Assign дараад Done дарна.

Okta metadata URL авах

1. 1Okta Admin Console-д үүсгэсэн application руу орно.

2. 2Sign On таб руу орно.

3. 3Settings > SAML 2.0 хэсгээс metadata URL-ийг олно.

Энэ нь GravityZone-д хэрэгтэй identity provider metadata URL юм.

4. 4Copy товчийг дарж URL-ийг санах ойд хуулна.

Компанидаа SSO идэвхжүүлэхдээ энэ URL-ийг GravityZone консолд буулгана.

5. 5Okta дахь Applications хуудас руу орж application-ийн төлвийг шалгана. Application Active байх ёстой.

GravityZone дээр Bitdefender үйлчилгээний SSO-г идэвхжүүлэх

Okta дээр SSO-г тохируулсны дараа GravityZone Control Center дээр Bitdefender үйлчилгээний SSO-г идэвхжүүлнэ.

Компанидаа SSO идэвхжүүлэх

Компанидаа Bitdefender үйлчилгээний SSO-г дараах байдлаар идэвхжүүлнэ:

1. 1Control Center-ийн баруун дээд буланд хэрэглэгчийн дүрсийг дараад My Company-г сонгоно.

2. 2Authentication табын Bitdefender services single sign-on хэсэгт Identity provider metadata URL (IdP Proxy) талбарт identity provider-ийн metadata URL-ийг оруулна. GravityZone IdP Proxy-ийн SAML metadata URL-д зориулсан нөгөө талбарыг засах боломжгүй.

3. 3Save дарна.

Хэрэглэгчийн баталгаажуулалтын аргыг шалгах

GravityZone-ийн дансны тохиргоонд хэрэглэгчдийн баталгаажуулалтын арга Login using your Identity Provider байх ёстой. GravityZone Control Center SSO аль хэдийн тохируулагдаж, хэрэглэгчид таны identity provider-оор нэвтэрч байгаа бол нэмэлт өөрчлөлт хийх шаардлагагүй.

Хэрэв зарим хэрэглэгч GravityZone-ийн нэвтрэх мэдээллээр нэвтэрсээр байвал:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Accounts (Данс) хуудас руу орно.

3. 3Хүснэгтээс хэрэглэгчийн нэрийг дарна.

4. 4Login Security хэсгийн Authentication method дээр Login using your Identity Provider-ийг сонгоно.

> Тэмдэглэл: Энэ сонголт нь гаднах identity provider-тэй GravityZone Control Center SSO-г компанийн түвшинд тохируулсны дараа харагдана.

5. 5Save дарна.

Bitdefender үйлчилгээний SSO-г турших

Identity provider болон GravityZone-ийг тохируулсны дараа SSO-г дараах байдлаар туршиж болно:

1. 1Bitdefender-ийн бүх үйлчилгээнээс гарна.

2. 2Okta-аас гарна.

3. 3Хөтчөөр MDR portal-ыг нээнэ.

4. 4Таныг GravityZone IdP Proxy руу, тэндээс Okta-ийн нэвтрэх хуудас руу чиглүүлэх ёстой.

5. 5Identity provider-оороо нэвтэрнэ.

Таныг MDR portal руу буцаан чиглүүлж, нэвтрэх эрх олгоно.

Bitdefender үйлчилгээний SSO-г идэвхгүй болгох

Өөрийн компани эсвэл удирдлагад байгаа компанийн Bitdefender үйлчилгээний SSO-г идэвхгүй болгохын тулд:

1. 1Тухайн компанийн тохиргооны хуудсанд Identity provider metadata URL (IdP Proxy) талбар дахь identity provider metadata URL-ийг устгана.
2. 2Save дараад үйлдлийг баталгаажуулна.

Энэ нь тусдаа тохируулагдсан GravityZone Control Center SSO-д нөлөөлөхгүй.

Bitdefender үйлчилгээний SSO-г дахин идэвхжүүлэхийн тулд Identity provider metadata URL (IdP Proxy) талбарт identity provider-ийн metadata URL-ийг дахин оруулаад Save дарна.