Pojedyncze logowanie

• Jak to działa
• Zgodność
• Włączanie logowania jednokrotnego z OpenID

Firmowy system logowania można zintegrować z systemem kont Vultr za pomocą funkcji rejestracji jednokrotnej (SSO). Jednokrotne logowanie pomaga uprościć zarządzanie hasłami podczas zarządzania kontami, co jest przydatne w organizacjach zatrudniających pracowników lub kontrahentów.

Chcesz się tylko zalogować? Odwiedź stronę logowania jednokrotnego .

Jak to działa

SSO jest zarządzane na głównym koncie Vultr. Po włączeniu użytkownicy konta uwierzytelnią się za pośrednictwem dostawcy SSO. Twoje główne konto Vultr służy do tworzenia użytkowników konta i udzielania im uprawnień. Logowanie hasłem dla użytkowników konta jest wyłączone. Aby się zalogować, użytkownicy konta muszą uzyskać dostęp do strony logowania jednokrotnego , wprowadzić swój adres e-mail, a następnie zalogować się za pośrednictwem organizacji.

Zgodność

Jednokrotne logowanie w Vultr jest udostępniane przez OpenID Connect. Twój dostawca loginu musiałby być zgodny z OpenID Connect. Przykładowe kompatybilne usługi obejmują:

• Okta
• OneLogin
• Konta Google

Inne technologie uwierzytelniania, takie jak SAML, nie są obecnie obsługiwane.

Włączanie logowania jednokrotnego z OpenID

Zaloguj się do głównego konta Vultr, którego chcesz używać do zarządzania jednokrotnym logowaniem. Przejdź do strony Konto / Użytkownicy . Postępuj zgodnie z instrukcjami kreatora w obszarze „Pojedyncze logowanie”.

Będziesz potrzebował podać następujące informacje:

• Adres URL dostawcy OpenID
• Identyfikator klienta OpenID
• Tajny klucz klienta OpenID

Przykładowa integracja z Okta

• Zaloguj się do panelu administracyjnego Okta.
• W obszarze Aplikacje kliknij „Dodaj aplikację”, a następnie „Utwórz nową aplikację”.
• Wybierz „Internet” jako platformę i „OpenID Connect” jako „Metodę logowania”.
• Wpisz https://my.vultr.com/openid/ jako „URI przekierowania logowania” i „URI przekierowania logowania”.
• Kliknij Zapisz.
• Pamiętaj, aby przypisać użytkowników do aplikacji za pomocą karty „Przypisania”.
• Zapisz identyfikator klienta i klucz tajny klienta na karcie Ogólne.

Następnie wróć do strony Konto / Użytkownicy w Vultr i rozpocznij konfigurację SSO.

• Adres URL dostawcy OpenID: https: // <twojadomena> .okta.com /
• Identyfikator klienta OpenID: <Identyfikator klienta>
• OpenID Client Secret: <Client Secret>

Kliknij „Włącz logowanie jednokrotne”. Użytkownicy kont mogą teraz logować się na stronie logowania jednokrotnego .

Przykład integracji z kontami Google

Konta Google pozwolą ci używać adresów GMail dla użytkowników twojego konta. Twoi użytkownicy nie mogą wcześniej zarejestrować się w Vultr przy użyciu adresu GMail, w przeciwnym razie dodanie ich jako konta nie będzie możliwe.

Najpierw musisz skonfigurować OpenID Connect w Google.

• Zaloguj się do konsoli API Google .
• Utwórz projekt w Google Cloud. Nazwiemy to „Vultr Login”.
• Przejdź do sekcji „Interfejsy API” / „Poświadczenia”.
• Utwórz poświadczenia dla nowego „Identyfikatora klienta OAuth”.
• Zostaniesz poproszony o podanie nazwy aplikacji na ekranie zgody OAuth. Ta nazwa jest wyświetlana podczas logowania.
• Wznów tworzenie poświadczeń dla nowego „identyfikatora klienta OAuth”.
• W polu „Typ aplikacji” wybierz „Aplikacja internetowa”. Zostaniesz poproszony o podanie kilku pól.
• Autoryzowane źródła JavaScript:
• https://my.vultr.com
• Autoryzowane identyfikatory URI przekierowania:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• Zanotuj „Identyfikator klienta” i „Tajny klucz klienta” dostarczone przez Google.

W razie potrzeby dodatkowa dokumentacja od Google jest dostępna tutaj .

Następnie wróć do strony Konto / Użytkownicy w Vultr i rozpocznij konfigurację SSO.

• Adres URL dostawcy OpenID: https://accounts.google.com/
• Identyfikator klienta OpenID: <Identyfikator klienta>
• OpenID Client Secret: <Client Secret>

Kliknij „Włącz logowanie jednokrotne”. Użytkownicy konta na Twoim koncie z adresami e-mail kończącymi się na „@ gmail.com” mogą teraz logować się na stronie logowania jednokrotnego .

Przykładowa integracja z usługą Azure AD

• Zaloguj się do platformy Azure i przejdź do „Azure Active Directory”
• Przejdź do „Przeglądu” katalogu domyślnego
  • Przejdź do „Rejestracja aplikacji” (link znajduje się w stopce „Przeglądu”)
  • Nazwij to coś w stylu „Vultr SSO”
  • Ustaw URI przekierowania na https://my.vultr.com/openid/
  • Kliknij „Zarejestruj się”
• Teraz w Twojej nowo zarejestrowanej aplikacji
  • Przejdź do „Uwierzytelniania”
  • Ustaw URL wylogowania na https://my.vultr.com/openid/ i zapisz
  • Przejdź do „Marki”
  • Ustaw adres URL strony głównej na https://my.vultr.com/sso
  • (Opcjonalnie) Ustaw adres URL warunków usługi na https://www.vultr.com/legal/tos/
  • (Opcjonalnie) Ustaw adres URL oświadczenia o ochronie prywatności na https://www.vultr.com/legal/privacy/
  • Zapisać
  • Przejdź do uprawnień API
  • Kliknij „Dodaj uprawnienie”
  • Kliknij „Microsoft Graph”
  • Kliknij „Delegowane uprawnienia”
    • Wpisz „Directory” w polu wyszukiwania i zaznacz „Directory.Read.All”
    • Wpisz „Grupa” w polu wyszukiwania i zaznacz „Group.Read.All”
    • Wpisz „User” w polu wyszukiwania i zaznacz „User.Read”
    • Wpisz „email” w polu wyszukiwania i zaznacz „email”
    • Wpisz „ dostęp offline ” w polu wyszukiwania i zaznacz „ dostęp offline ”
    • Wpisz „openid” w polu wyszukiwania i zaznacz „openid”
    • Wpisz „profil” w polu wyszukiwania i zaznacz „profil”
    • Kliknij „Dodaj uprawnienia”
  • Kliknij „Udziel zgody administratora na Vultr” (może się nie pojawiać, dopóki nie skonfigurujemy Vultr)
  • Przejdź do „Certyfikatów i tajemnic”
    • Kliknij „Nowy klucz klienta”
    • Nazwij to coś w stylu „SSO”
    • Ustaw termin ważności, który najlepiej pasuje do Twojego przypadku użycia
    • Kliknij „Dodaj”
    • Tajny klucz dla nowego klienta Tajny klucz będzie dostępny tylko raz. Proszę tymczasowo skopiować go do pliku tekstowego
  • Przejdź do „Przeglądu”
    • Tymczasowo skopiuj „Identyfikator aplikacji (klienta)” do pliku tekstowego
    • Tymczasowo skopiuj „Identyfikator katalogu (dzierżawcy)” do pliku tekstowego
• Zaloguj się do Vultr
  • Przejdź do „Konta”
  • Przejdź do „Użytkownicy”
  • W formularzu „Single Sign-On”
  • Ustaw „Adres URL dostawcy OpenID” na https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • Zamień ID KATALOGU GOES_HERE na „ Identyfikator katalogu (dzierżawcy)” skopiowany do tymczasowego pliku tekstowego z wcześniej
  • Ustaw „Identyfikator klienta OpenID” na „Identyfikator aplikacji (klienta)” skopiowany wcześniej do tymczasowego pliku tekstowego
  • Ustaw „Tajny klucz klienta OpenID” na „Tajny klucz klienta” skopiowany do tymczasowego pliku tekstowego wcześniej
  • Włącz logowanie jednokrotne
  • W formularzu „Użytkownicy”
  • Kliknij przycisk „Dodaj nowego użytkownika”
    • Dodaj użytkownika ze swojej Active Directory do formularza Dodaj nowego użytkownika Aby zezwolić temu użytkownikowi na logowanie się do vultr
• Powrót w „Azure Active Directory”
  • Przejdź do aplikacji Vultr SSO, jeśli jeszcze Cię tam nie ma
  • Przejdź do „uprawnień API”
    • Kliknij „Udziel zgody administratora na Vultr” (może nie być, jeśli uprawnienia zostały już udzielone)
• Jesteś skończony! Użytkownicy będą musieli zalogować się przy użyciu strony SSO . Tylko użytkownicy dodani w ramach Konta / Użytkownicy mogą uzyskiwać dostęp przez SSO.