Einmalige Anmeldung

• Wie es funktioniert
• Kompatibilität
• Aktivieren von SSO mit OpenID

Ihr Unternehmensanmeldesystem kann mithilfe der SSO-Funktion (Single Sign-On) in das Kontosystem von Vultr integriert werden. SSO vereinfacht die Kennwortverwaltung bei der Verwaltung von Konten. Dies ist nützlich für Organisationen mit Mitarbeitern oder Auftragnehmern.

Willst du dich nur anmelden? Besuchen Sie die SSO-Anmeldeseite .

Wie es funktioniert

SSO wird auf Ihrem Vultr-Hauptkonto verwaltet. Nach der Aktivierung Konto Benutzer wird durch Ihre SSO - Provider authentifizieren. Ihr Vultr-Hauptkonto wird verwendet, um Kontonutzer zu erstellen und ihnen Berechtigungen zu erteilen. Die Kennwortanmeldung für Ihre Kontonutzer ist deaktiviert. Um sich anzumelden, müssen die Benutzer Ihres Kontos auf die SSO-Anmeldeseite zugreifen , ihre E-Mail-Adresse eingeben und sich dann über Ihre Organisation anmelden.

Kompatibilität

SSO on Vultr wird über OpenID Connect verfügbar gemacht. Ihr Login-Anbieter muss mit OpenID Connect kompatibel sein. Beispiele für kompatible Dienste sind:

• Okta
• OneLogin
• Google-Konten

Andere Authentifizierungstechnologien wie SAML werden derzeit nicht unterstützt.

Aktivieren von SSO mit OpenID

Melden Sie sich bei dem Hauptkonto von Vultr an, mit dem Sie SSO verwalten möchten. Navigieren Sie zur Seite Konto / Benutzer . Folgen Sie dem Assistenten im Bereich "Single Sign-On".

Sie benötigen die folgenden Informationen:

• OpenID-Provider-URL
• OpenID Client ID
• OpenID Client Secret

Beispiel Integration mit Okta

• Melden Sie sich in Ihrem Okta Admin-Bereich an.
• Klicken Sie unter Anwendungen auf "Anwendung hinzufügen" und dann auf "Neue App erstellen".
• Wählen Sie "Web" als Plattform und "OpenID Connect" als "Anmeldemethode".
• Geben Sie https://my.vultr.com/openid/ als "Anmeldeumleitungs-URI" und "Abmeldeumleitungs-URI" ein.
• Klicken Sie auf Speichern.
• Stellen Sie sicher, dass Sie Ihre Benutzer der Anwendung über die Registerkarte "Zuweisungen" zuweisen.
• Speichern Sie die Client-ID und das Client-Geheimnis auf der Registerkarte Allgemein.

Als nächste Rückkehr zum Konto / Benutzer Seite Seite auf Vultr und den SSO - Setup beginnen.

• OpenID-Provider-URL: https: // <IhreDomäne> .okta.com /
• OpenID-Client-ID: <Client-ID>
• OpenID Client Secret: <Client Secret>

Klicken Sie auf "SSO aktivieren". Kontonutzer können sich jetzt auf der SSO-Anmeldeseite anmelden .

Beispiel für die Integration in Google-Konten

Mit Google-Konten können Sie GMail-Adressen für Ihre Kontonutzer verwenden. Ihre Benutzer dürfen sich zuvor nicht mit ihrer GMail-Adresse bei Vultr angemeldet haben, andernfalls funktioniert das Hinzufügen als Kontonutzer nicht.

Zunächst müssen Sie OpenID Connect bei Google einrichten.

• Melden Sie sich bei der Google API Console an .
• Erstellen Sie ein Projekt in Google Cloud. Wir nennen es "Vultr Login".
• Navigieren Sie zum Abschnitt "APIs" / "Anmeldeinformationen".
• Erstellen Sie Anmeldeinformationen für eine neue "OAuth-Client-ID".
• Sie werden aufgefordert, Ihrer Anwendung auf dem OAuth-Zustimmungsbildschirm einen Namen zu geben. Dieser Name wird beim Login angezeigt.
• Setzen Sie das Erstellen von Anmeldeinformationen für eine neue "OAuth-Client-ID" fort.
• Wählen Sie unter "Anwendungstyp" die Option "Webanwendung". Sie werden aufgefordert, mehrere Felder einzugeben.
• Autorisierte JavaScript-Ursprünge:
• https://my.vultr.com
• Autorisierte Weiterleitungs-URIs:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• Notieren Sie sich die von Google bereitgestellten "Client ID" und "Client Secret".

Bei Bedarf zusätzliche Dokumentation von Google ist verfügbar hier .

Als nächste Rückkehr zum Konto / Benutzer Seite Seite auf Vultr und den SSO - Setup beginnen.

• OpenID-Anbieter-URL: https://accounts.google.com/
• OpenID-Client-ID: <Client-ID>
• OpenID Client Secret: <Client Secret>

Klicken Sie auf "SSO aktivieren". Kontonutzer in Ihrem Konto mit E-Mail-Adressen, die auf "@ gmail.com" enden, können sich jetzt auf der SSO-Anmeldeseite anmelden .

Beispiel für die Integration mit Azure AD

• Melden Sie sich bei Azure an und wechseln Sie zu "Azure Active Directory".
• Gehen Sie zur "Übersicht" Ihres Standardverzeichnisses
  • Gehen Sie zu "App-Registrierung" (Link in der Fußzeile von "Übersicht")
  • Nennen Sie es etwas in Anlehnung an "Vultr SSO"
  • Stellen Sie den Umleitungs-URI auf https://my.vultr.com/openid/ ein.
  • Klicken Sie auf "Registrieren"
• Jetzt in Ihrer neu registrierten Bewerbung
  • Navigieren Sie zu "Authentifizierung"
  • Setzen Sie die Abmelde-URL auf https://my.vultr.com/openid/ und speichern Sie
  • Navigieren Sie zu "Branding"
  • Stellen Sie die URL der Startseite auf https://my.vultr.com/sso ein
  • (Optional) Setzen Sie die URL der Nutzungsbedingungen auf https://www.vultr.com/legal/tos/.
  • (Optional) Setzen Sie die URL der Datenschutzerklärung auf https://www.vultr.com/legal/privacy/.
  • sparen
  • Navigieren Sie zu API-Berechtigungen
  • Klicken Sie auf "Berechtigung hinzufügen".
  • Klicken Sie auf "Microsoft Graph".
  • Klicken Sie auf "Delegierte Berechtigungen".
    • Geben Sie "Directory" in das Suchfeld ein und aktivieren Sie "Directory.Read.All".
    • Geben Sie "Group" in das Suchfeld ein und aktivieren Sie "Group.Read.All".
    • Geben Sie "User" in das Suchfeld ein und aktivieren Sie "User.Read".
    • Geben Sie "email" in das Suchfeld ein und aktivieren Sie "email"
    • Geben Sie "Offline- Zugriff" in das Suchfeld ein und aktivieren Sie "Offline- Zugriff".
    • Geben Sie "openid" in das Suchfeld ein und aktivieren Sie "openid".
    • Geben Sie "Profil" in das Suchfeld ein und aktivieren Sie "Profil".
    • Klicken Sie auf "Berechtigungen hinzufügen".
  • Klicken Sie auf "Administrator-Zustimmung für Vultr erteilen" (wird möglicherweise erst angezeigt, wenn wir Vultr eingerichtet haben).
  • Navigieren Sie zu "Zertifikate & Geheimnisse"
    • Klicken Sie auf "New Client Secret".
    • Nennen Sie es etwas in der Art von "SSO"
    • Stellen Sie den Ablauf so ein, wie es für Ihren Anwendungsfall am besten geeignet ist
    • Klicken Sie auf "Hinzufügen"
    • Geheimschlüssel für Neukunden Geheimnis wird nur einmal verfügbar sein. Bitte kopieren Sie es vorübergehend in eine Textdatei
  • Navigieren Sie zu "Übersicht"
    • Kopieren Sie vorübergehend die "Anwendungs-ID (Client-ID)" in eine Textdatei
    • Kopieren Sie vorübergehend die "Verzeichnis-ID (Mandanten-ID)" in eine Textdatei
• Melden Sie sich bei Vultr an
  • Navigieren Sie zu "Konto"
  • Navigieren Sie zu "Benutzer"
  • Im Formular "Single Sign-On"
  • Setzen Sie "OpenID Provider URL" auf https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • Ersetzen Sie die DIRECTORY ID GOES_HERE durch die "Directory (Tenant) ID", die Sie zuvor in eine temporäre Textdatei kopiert haben
  • Setzen Sie "OpenID Client ID" auf die "Anwendungs ​​(Client) ID", die Sie zuvor in eine temporäre Textdatei kopiert haben
  • Setzen Sie "OpenID Client Secret" auf das "Client Secret", das Sie zuvor in eine temporäre Textdatei kopiert haben
  • Aktivieren Sie SSO
  • Im Formular "Benutzer"
  • Klicken Sie auf die Schaltfläche "Neuen Benutzer hinzufügen"
    • Hinzufügen eines Benutzers aus Ihrem Active Directory zum Formular "Neuen Benutzer hinzufügen" Damit sich dieser Benutzer bei vultr anmelden kann
• Zurück in "Azure Active Directory"
  • Navigieren Sie zu Ihrer Vultr SSO-App, wenn Sie noch nicht dort sind
  • Navigieren Sie zu "API-Berechtigungen".
    • Klicken Sie auf "Administrator-Zustimmung für Vultr erteilen" (möglicherweise nicht vorhanden, wenn bereits Berechtigungen erteilt wurden)
• Sie sind fertig! Benutzer müssen sich über die SSO-Seite anmelden . Nur Benutzer, die unter Konto / Benutzer hinzugefügt wurden, können über SSO zugreifen.