Гуравдагч талын identity provider-ээр single sign-on-г хэрхэн тохируулах вэ?

GravityZone нь гуравдагч талын identity provider-уудтай SAML 2.0 дээр суурилсан single sign-on (SSO)-г дэмждэг. Ингэснээр хэрэглэгчид GravityZone-ийн тусгай нууц үгийн оронд байгууллагынхаа нэвтрэх мэдээллээр нэвтэрнэ.

Тус тусдаа зорилготой хоёр SSO тохиргоо байдаг:

• [GravityZone Control Center single sign-on](/business/support/gz-1577503-configuring-gravityzone-control-center-single-sign-on-using-a-3rd-par)

Энэ тохиргоо хэрэглэгчдэд байгууллагынхаа identity provider-ийн нэвтрэх мэдээллээр GravityZone Control Center-д нэвтрэх боломж олгоно. Тохируулсны дараа хэрэглэгчид GravityZone-ийн нэвтрэх хуудсанд орж, и-мэйл хаягаа оруулаад, баталгаажуулалт хийхээр байгууллагынхаа identity provider руу шилжинэ. Амжилттай баталгаажсаны дараа GravityZone Control Center руу буцаж, хандах эрх авна.

• [Bitdefender services single sign-on](/business/support/gz-1577504-configuring-single-sign-on-for-bitdefender-services-using-a-3rd-party)

Энэ тохиргоо хэрэглэгчдэд GravityZone Control Center-ээс гадуурх Bitdefender-ийн үйлчилгээ, аппликейшн, жишээ нь MDR portal-д ижил identity provider-ээр нэвтрэх боломж олгоно. Үүнийг таны гадаад identity provider болон Bitdefender-ийн үйлчилгээний хоорондох төвлөрсөн нэвтрэх гарц болдог GravityZone IdP Proxy-оор хэрэгжүүлнэ.

Хэрэглэгч дэмжигдсэн Bitdefender үйлчилгээ рүү орох үед тухайн үйлчилгээ түүнийг GravityZone IdP Proxy руу чиглүүлнэ. IdP Proxy хэрэглэгчийн байгууллагын identity provider-ийг таниад баталгаажуулахаар тийш нь шилжүүлнэ. Амжилттай баталгаажсаны дараа IdP Proxy таних баталгааг Bitdefender үйлчилгээнд дамжуулж, хэрэглэгч хандах эрх авна.

Тохиргоо нь компанийн Authentication хуудсанд байна.

Хоёр тохиргооны хамаарал

Bitdefender services SSO нь GravityZone Control Center SSO дээр тулгуурладаг:

• Эхлээд GravityZone Control Center SSO-г тохируулсан байх ёстой.
• Хэрэглэгчийн GravityZone акаунтын тохиргоонд Login using your Identity Provider сонгосон байх ёстой. Гуравдагч талын IdP-тэй SSO тохируулсны дараа энэ сонголт хэрэглэгчийн акаунтын тохиргоонд харагдана.
• Bitdefender services SSO-д identity provider дээрээ тусдаа аппликейшн ашиглаж, GravityZone Control Center-ийн биш GravityZone IdP Proxy-ийн metadata-гаар тохируулахыг зөвлөж байна.

Тестлэгдсэн identity provider-ууд

Дараах identity provider-ууд GravityZone SSO-той албан ёсоор тестлэгдсэн:

• AD FS (2016 буюу түүнээс хойших)
• Okta
• Microsoft Entra ID (өмнөх нэр нь Azure AD)

GravityZone SSO нь SAML 2.0 ашигладаг бусад identity provider-тай ч ажиллаж болно. Гэхдээ албан ёсоор дэмжигдсэнээс өөр identity provider-тай GravityZone SSO амжилтгүй болбол тухайн identity provider-ийн тохиргооноос шалтгаалсан байж болно. Боломжит зөвлөмж авахын тулд Bitdefender Enterprise Support-той холбогдоно уу. Бид тусалж чадах бүхнээ хийх боловч зөвлөмж бүх identity provider дээр ажиллана гэсэн баталгаа байхгүй.

GravityZone Control Center SSO-г идэвхгүй болгох

GravityZone Control Center-ийн single sign-on-г идэвхгүй болгохын тулд дараах хуудсуудыг үзнэ үү:

• GravityZone Control Center single sign-on-г гуравдагч талын identity provider-ээр тохируулах — GravityZone Control Center-д нэвтрэх SSO-г идэвхжүүлнэ.
• Bitdefender-ийн үйлчилгээний single sign-on-г гуравдагч талын identity provider-ээр тохируулах — GravityZone Control Center-ээс бусад Bitdefender үйлчилгээ, жишээ нь MDR portal-д SSO-г идэвхжүүлнэ (эхлээд GravityZone Control Center SSO-г тохируулсан байх шаардлагатай).