Log Masuk Tunggal

• Bagaimana ia berfungsi
• Keserasian
• Mengaktifkan SSO dengan OpenID

Sistem log masuk korporat anda boleh disatukan dengan sistem akaun Vultr dengan menggunakan ciri Single Sign-On (SSO). SSO membantu mempermudah pengurusan kata laluan semasa menguruskan akaun, yang berguna untuk organisasi yang mempunyai pekerja atau kontraktor.

Baru nak masuk? Lawati halaman masuk SSO .

Bagaimana ia berfungsi

SSO diuruskan di akaun Vultr utama anda. Setelah diaktifkan, pengguna akaun akan mengesahkan melalui penyedia SSO anda. Akaun Vultr utama anda digunakan untuk membuat pengguna akaun dan memberi mereka kebenaran. Log masuk kata laluan untuk pengguna akaun anda dilumpuhkan. Untuk log masuk, pengguna akaun anda mesti mengakses halaman masuk SSO , memasukkan alamat e-mel mereka, kemudian masuk melalui organisasi anda.

Keserasian

SSO di Vultr disediakan melalui OpenID Connect. Penyedia log masuk anda harus serasi dengan OpenID Connect. Contoh perkhidmatan yang serasi termasuk:

• Okta
• OneLogin
• Akaun Google

Teknologi pengesahan lain, seperti SAML, tidak disokong pada masa ini.

Mengaktifkan SSO dengan OpenID

Log masuk ke akaun Vultr utama yang ingin anda gunakan untuk menguruskan SSO. Navigasi ke halaman Akaun / Pengguna . Ikuti wizard di kawasan "Single Sign-On".

Anda memerlukan maklumat berikut:

• URL Pembekal OpenID
• ID Pelanggan OpenID
• Rahsia Pelanggan OpenID

Contoh Integrasi dengan Okta

• Log masuk ke panel Pentadbiran Okta anda.
• Di bawah Aplikasi, klik "Tambah Aplikasi", kemudian "Buat Aplikasi Baru".
• Pilih "Web" sebagai Platform, dan "OpenID Connect" sebagai "Kaedah log masuk".
• Masukkan https://my.vultr.com/openid/ kerana "URI pengalihan masuk" dan "URI pengalihan keluar".
• Klik Simpan.
• Pastikan untuk memberikan pengguna anda ke aplikasi melalui tab "Tugasan".
• Simpan rahsia ID Pelanggan dan Pelanggan dari tab Umum.

Seterusnya, kembali ke halaman Akaun / Pengguna di Vultr dan mulakan penyediaan SSO.

• URL Pembekal OpenID: https: // <domainanda> .okta.com /
• ID Pelanggan OpenID: <ID Pelanggan>
• Rahsia Pelanggan OpenID: <Rahsia Pelanggan>

Klik "Dayakan SSO". Pengguna akaun kini boleh log masuk di halaman log masuk SSO .

Contoh Integrasi dengan Akaun Google

Akaun Google akan membolehkan anda menggunakan alamat GMail untuk pengguna akaun anda. Pengguna anda tidak semestinya telah mendaftar ke Vultr dengan alamat GMail mereka, jika tidak, menambahkannya sebagai pengguna akaun tidak akan berfungsi.

Pertama, anda perlu menyediakan sambungan OpenID di Google.

• Log masuk ke Google API Console .
• Buat projek di Google Cloud. Kami akan memanggilnya "Login Vultr".
• Navigasi ke bahagian "API" / "Kredensial".
• Buat kelayakan untuk "ID klien OAuth" baru.
• Anda akan diminta memberikan nama aplikasi anda di skrin persetujuan OAuth. Nama ini ditunjukkan semasa log masuk.
• Sambung semula kelayakan untuk "ID pelanggan OAuth" baru.
• Untuk "Jenis Aplikasi", pilih "Aplikasi Web". Anda akan diminta untuk beberapa bidang.
• Asal JavaScript yang dibenarkan:
• https://my.vultr.com
• URI pengalihan yang dibenarkan:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• Tuliskan "ID Pelanggan" dan "Rahsia Pelanggan" yang disediakan oleh Google.

Sekiranya diperlukan, dokumentasi tambahan dari Google tersedia di sini .

Seterusnya, kembali ke halaman Akaun / Pengguna di Vultr dan mulakan penyediaan SSO.

• URL Pembekal OpenID: https://accounts.google.com/
• ID Pelanggan OpenID: <ID Pelanggan>
• Rahsia Pelanggan OpenID: <Rahsia Pelanggan>

Klik "Dayakan SSO". Pengguna akaun di akaun anda dengan alamat e-mel yang berakhir dengan "@ gmail.com" kini boleh log masuk di halaman masuk SSO .

Contoh Integrasi dengan Azure AD

• Log masuk ke Azure dan pergi ke "Azure Active Directory"
• Pergi ke "Gambaran Keseluruhan" Direktori Lalai anda
  • Pergi ke "Pendaftaran Aplikasi" (Pautan terletak di bahagian bawah "Gambaran Keseluruhan")
  • Namakan sesuatu sesuai dengan "Vultr SSO"
  • Tetapkan URI Redirect ke https://my.vultr.com/openid/
  • Klik "Daftar"
• Sekarang dalam Permohonan anda yang baru didaftarkan
  • Navigasi ke "Pengesahan"
  • Tetapkan Logout URL ke https://my.vultr.com/openid/ dan Simpan
  • Navigasi Ke "Penjenamaan"
  • Tetapkan URL halaman utama ke https://my.vultr.com/sso
  • (Pilihan) Tetapkan URL Syarat Perkhidmatan ke https://www.vultr.com/legal/tos/
  • (Pilihan) Tetapkan URL Pernyataan Privasi ke https://www.vultr.com/legal/privacy/
  • Jimat
  • Navigasi Ke Kebenaran API
  • Klik "Tambah Kebenaran"
  • Klik "Grafik Microsoft"
  • Klik "Kebenaran Delegasikan"
    • Taip "Direktori" di medan carian dan tandakan "Direktori. Baca. Semua"
    • Taip "Kumpulan" di medan carian dan tandakan "Kumpulan. Baca. Semua"
    • Ketik "Pengguna" di medan carian dan tandakan "User.Read"
    • Taip "e-mel" di medan carian dan periksa "e-mel"
    • Ketik " akses luar talian " di bidang carian dan tandakan " akses luar talian "
    • Taip "openid" di medan carian dan tandakan "openid"
    • Taip "profil" di medan carian dan periksa "profil"
    • Klik "Tambah Kebenaran"
  • Klik "Beri Persetujuan Pentadbir untuk Vultr" (Mungkin Tidak Muncul Sehingga Kami Menyiapkan Vultr)
  • Navigasi ke "Sijil & rahsia"
    • Klik "Rahsia Pelanggan Baru"
    • Namakan sesuatu sesuai dengan "SSO"
    • Tetapkan Tamat Tempoh yang paling sesuai dengan kes penggunaan anda
    • Klik "Tambah"
    • Kunci Rahsia Untuk Rahsia Pelanggan Baru Hanya Akan Ada Sekali Ini. Sila salinnya ke fail teks buat sementara waktu
  • Navigasi Ke "Gambaran Keseluruhan"
    • Salin "ID Aplikasi (klien) buat sementara waktu ke fail teks
    • Salin sementara "Direktori (penyewa) ID" ke fail teks
• Log masuk ke Vultr
  • Navigasi ke "Akaun"
  • Navigasi ke "Pengguna"
  • Dalam Borang "Single Sign-On"
  • Tetapkan "OpenID Provider URL" ke https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • Ganti ID DIREKTORI GOES_HERE dengan " ID Direktori (penyewa)" yang anda salin ke fail teks sementara dari sebelumnya
  • Tetapkan "ID Pelanggan OpenID" ke "ID Aplikasi (pelanggan)" yang anda salin ke fail teks sementara dari sebelumnya
  • Tetapkan "OpenID Client Secret" ke "Client Secret" yang anda salin ke fail teks sementara dari sebelumnya
  • Dayakan SSO
  • Dalam Borang "Pengguna"
  • Klik Butang "Tambah Pengguna Baru"
    • Tambahkan Pengguna Dari Direktori Aktif Anda ke dalam Tambah Borang Pengguna Baru Untuk membolehkan pengguna ini log masuk ke vultr
• Kembali ke "Direktori Aktif Azure"
  • Navigasi ke Aplikasi SSO Vultr anda jika anda belum berada di sana
  • Navigasi Ke "Kebenaran API"
    • Klik "Beri Persetujuan Pentadbir untuk Vultr" (Mungkin Tidak Ada Jika Kebenaran Sudah Diberikan)
• Anda Selesai! Pengguna perlu log masuk menggunakan Halaman SSO . Hanya pengguna yang ditambahkan di bawah Akaun / Pengguna yang dapat mengakses melalui SSO.