Eenmalig inloggen

• Hoe het werkt
• Compatibiliteit
• SSO inschakelen met OpenID

Uw zakelijke inlogsysteem kan worden geïntegreerd met het accountsysteem van Vultr met behulp van de Single Sign-On (SSO) -functie. SSO helpt bij het vereenvoudigen van wachtwoordbeheer bij het beheren van accounts, wat handig is voor organisaties met werknemers of contractanten.

Wil je gewoon inloggen? Bezoek de SSO-inlogpagina .

Hoe het werkt

SSO wordt beheerd op uw belangrijkste Vultr-account. Eenmaal ingeschakeld, verifiëren accountgebruikers zich via uw SSO-provider. Uw belangrijkste Vultr-account wordt gebruikt om accountgebruikers aan te maken en hen machtigingen te verlenen. Wachtwoordaanmelding voor uw accountgebruikers is uitgeschakeld. Om in te loggen, moeten uw accountgebruikers toegang krijgen tot de SSO-inlogpagina , hun e-mailadres invoeren en vervolgens inloggen via uw organisatie.

Compatibiliteit

SSO op Vultr wordt beschikbaar gemaakt via OpenID Connect. Uw login-provider moet compatibel zijn met OpenID Connect. Voorbeelden van compatibele services zijn:

• Okta
• OneLogin
• Google-accounts

Andere authenticatietechnologieën, zoals SAML, worden momenteel niet ondersteund.

SSO inschakelen met OpenID

Log in op het belangrijkste Vultr-account dat u wilt gebruiken om SSO te beheren. Navigeer naar de account / gebruikerspagina . Volg de wizard in het gebied "Single Sign-On".

U heeft de volgende gegevens nodig:

• URL van OpenID-provider
• OpenID Client ID
• OpenID Client Secret

Voorbeeld integratie met Okta

• Log in op uw Okta Admin-paneel.
• Klik onder Toepassingen op "Toepassing toevoegen" en vervolgens op "Nieuwe app maken".
• Selecteer "Web" als het platform en "OpenID Connect" als de "Aanmeldmethode".
• Voer https://my.vultr.com/openid/ in als zowel de "Login redirect URI" en "Logout redirect URI".
• Klik op Opslaan.
• Zorg ervoor dat u uw gebruikers aan de applicatie toewijst via het tabblad "Toewijzingen".
• Sla de Client-ID en Clientgeheim op in het tabblad Algemeen.

Keer vervolgens terug naar de pagina Account / Gebruikers- pagina op Vultr en begin met de SSO-installatie.

• URL van OpenID-provider: https: // <uwdomein> .okta.com /
• OpenID Client ID: <Client ID>
• OpenID Client Secret: <Client Secret>

Klik op "SSO inschakelen". Accountgebruikers kunnen nu inloggen op de SSO-inlogpagina .

Voorbeeld integratie met Google-accounts

Met Google-accounts kunt u Gmail-adressen gebruiken voor uw accountgebruikers. Uw gebruikers mogen zich niet eerder bij Vultr hebben aangemeld met hun Gmail-adres, anders werken ze niet als accountgebruiker.

Eerst moet je OpenID connect instellen op Google.

• Log in bij de Google API Console .
• Maak een project in Google Cloud. We noemen het "Vultr Login".
• Navigeer naar de sectie "API's" / "Referenties".
• Maak referenties voor een nieuwe "OAuth-client-ID".
• U wordt gevraagd om uw aanvraag een naam te geven op het OAuth-toestemmingsscherm. Deze naam wordt getoond bij het inloggen.
• Hervat het aanmaken van referenties voor een nieuwe "OAuth-client-ID".
• Kies voor "Toepassingstype" "Webtoepassing". U wordt om verschillende velden gevraagd.
• Geautoriseerde JavaScript-oorsprong:
• https://my.vultr.com
• Geautoriseerde omleidings-URI's:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• Noteer de "Client ID" en "Client Secret" die door Google zijn verstrekt.

Indien nodig, aanvullende documentatie van Google is beschikbaar hier .

Keer vervolgens terug naar de pagina Account / Gebruikers- pagina op Vultr en begin met de SSO-installatie.

• URL van OpenID-provider: https://accounts.google.com/
• OpenID Client ID: <Client ID>
• OpenID Client Secret: <Client Secret>

Klik op "SSO inschakelen". Accountgebruikers op uw account met e-mailadressen die eindigen op "@ gmail.com" kunnen nu inloggen op de SSO-inlogpagina .

Voorbeeldintegratie met Azure AD

• Meld u aan bij Azure en ga naar "Azure Active Directory"
• Ga naar het "Overzicht" van uw standaardmap
  • Ga naar "App-registratie" (link in voettekst van "Overzicht")
  • Noem het iets in de trant van "Vultr SSO"
  • Stel de omleidings-URI in op https://my.vultr.com/openid/
  • Klik op "Registreren"
• Nu in uw nieuw geregistreerde applicatie
  • Navigeer naar "Verificatie"
  • Stel de afmeldings-URL in op https://my.vultr.com/openid/ en sla op
  • Navigeer naar "Branding"
  • Stel de URL van de startpagina in op https://my.vultr.com/sso
  • (Optioneel) Stel de URL van de Servicevoorwaarden in op https://www.vultr.com/legal/tos/
  • (Optioneel) Stel de URL van de privacyverklaring in op https://www.vultr.com/legal/privacy/
  • Sparen
  • Navigeer naar API-machtigingen
  • Klik op "Toestemming toevoegen"
  • Klik op "Microsoft Graph"
  • Klik op "Delegated Permissions"
    • Typ "Directory" in het zoekveld en vink "Directory.Read.All" aan
    • Typ "Group" in het zoekveld en vink "Group.Read.All" aan
    • Typ "User" in het zoekveld en vink "User.Read" aan
    • Typ "e-mail" in het zoekveld en vink "e-mail" aan
    • Typ "offline toegang" in het zoekveld en vink "offline toegang" aan
    • Typ "openid" in het zoekveld en vink "openid" aan
    • Typ "profiel" in het zoekveld en vink "profiel" aan
    • Klik op "Machtigingen toevoegen"
  • Klik op "Admin-toestemming verlenen voor Vultr" (wordt mogelijk pas weergegeven nadat we Vultr hebben ingesteld)
  • Navigeer naar "Certificaten en geheimen"
    • Klik op "Nieuw clientgeheim"
    • Noem het iets in de trant van "SSO"
    • Stel Vervaldatum in op wat ooit het beste bij uw gebruikssituatie past
    • Klik op "Toevoegen"
    • Geheime sleutel voor nieuw clientgeheim is slechts één keer beschikbaar. Kopieer het tijdelijk naar een tekstbestand
  • Navigeer naar "Overzicht"
    • Kopieer tijdelijk "Application (client) ID" naar een tekstbestand
    • Kopieer tijdelijk "Directory (tenant) ID" naar een tekstbestand
• Log in op Vultr
  • Navigeer naar "Account"
  • Navigeer naar "Gebruikers"
  • In het formulier "Single Sign-On"
  • Stel "OpenID Provider URL" in op https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • Vervang de DIRECTORY ID GOES_HERE door de "Directory (tenant) ID" die u hebt gekopieerd naar het tijdelijke tekstbestand van eerder
  • Stel "OpenID Client ID" in op de "Application (client) ID" die u eerder naar het tijdelijke tekstbestand hebt gekopieerd
  • Stel "OpenID Client Secret" in op het "Client Secret" dat u hebt gekopieerd naar het tijdelijke tekstbestand van eerder
  • Schakel SSO in
  • In het formulier "Gebruikers"
  • Klik op de knop "Nieuwe gebruiker toevoegen"
    • Voeg een gebruiker uit uw Active Directory toe aan het formulier Nieuwe gebruiker toevoegen zodat deze gebruiker zich kan aanmelden bij vultr
• Terug in "Azure Active Directory"
  • Navigeer naar uw Vultr SSO-app als u er nog niet bent
  • Navigeer naar "API-rechten"
    • Klik op "Admin-toestemming verlenen voor Vultr" (Mogelijk niet aanwezig als er al machtigingen zijn verleend)
• U bent klaar! Gebruikers moeten inloggen via de SSO-pagina . Alleen gebruikers die zijn toegevoegd onder Account / Gebruikers hebben toegang via SSO.