Logon único

• Como funciona
• Compatibilidade
• Habilitando o SSO com o OpenID

Seu sistema de login corporativo pode ser integrado ao sistema de contas do Vultr usando o recurso Logon único (SSO). O SSO ajuda a simplificar o gerenciamento de senhas ao gerenciar contas, o que é útil para organizações que têm funcionários ou contratados.

Deseja apenas fazer login? Visite a página de login do SSO .

Como funciona

O SSO é gerenciado na sua conta principal do Vultr. Uma vez ativado, os usuários da conta serão autenticados através do seu provedor de SSO. Sua conta principal do Vultr é usada para criar usuários da conta e conceder permissões a eles. O login de senha para os usuários da sua conta está desativado. Para fazer login, os usuários da sua conta devem acessar a página de login do SSO , inserir o endereço de e-mail e fazer login na organização.

Compatibilidade

O SSO no Vultr é disponibilizado através do OpenID Connect. Seu provedor de login precisaria ser compatível com o OpenID Connect. Exemplos de serviços compatíveis incluem:

• Okta
• OneLogin
• Contas do Google

Outras tecnologias de autenticação, como SAML, não são suportadas no momento.

Habilitando o SSO com o OpenID

Faça login na conta principal do Vultr que você deseja usar para gerenciar o SSO. Navegue para a página Conta / Usuários . Siga o assistente na área "Logon único".

Você precisará fornecer as seguintes informações:

• URL do provedor OpenID
• ID do cliente OpenID
• Segredo do cliente OpenID

Exemplo de integração com o Okta

• Entre no seu painel do Okta Admin.
• Em Aplicativos, clique em "Adicionar Aplicativo" e depois em "Criar Novo Aplicativo".
• Selecione "Web" como plataforma e "OpenID Connect" como o "método de logon".
• Digite https://my.vultr.com/openid/ como o "URI de redirecionamento de logon" e "URI de redirecionamento de logout".
• Clique em Save.
• Certifique-se de atribuir seus usuários ao aplicativo através da guia "Atribuições".
• Salve a ID do cliente e o segredo do cliente na guia Geral.

Em seguida, retorne à página da página Conta / Usuários no Vultr e inicie a configuração do SSO.

• URL do provedor OpenID: https: // <seudominio> .okta.com /
• ID do cliente OpenID: <ID do cliente>
• Segredo do cliente OpenID: <Segredo do cliente>

Clique em "Ativar SSO". Os usuários da conta agora podem fazer login na página de login do SSO .

Exemplo de integração com contas do Google

As Contas do Google permitirão que você use endereços do GMail para os usuários da sua conta. Seus usuários não devem ter se registrado anteriormente no Vultr com o endereço GMail; caso contrário, adicioná-los como um usuário da conta não funcionará.

Primeiro, você precisará configurar o OpenID connect no Google.

• Faça login no Google API Console .
• Crie um projeto no Google Cloud. Vamos chamá-lo de "Vultr Login".
• Navegue para a seção "APIs" / "Credenciais".
• Crie credenciais para um novo "ID de cliente OAuth".
• Você será solicitado a dar um nome à sua inscrição na tela de consentimento do OAuth. Este nome é mostrado no login.
• Continue criando credenciais para um novo "ID de cliente OAuth".
• Para "Tipo de aplicativo", escolha "Aplicativo da Web". Você será solicitado a fornecer vários campos.
• Origens do JavaScript autorizadas:
• https://my.vultr.com
• URIs de redirecionamento autorizado:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• Anote o "ID do cliente" e o "Segredo do cliente" fornecidos pelo Google.

Se necessário, documentação adicional do Google está disponível aqui .

Em seguida, retorne à página da página Conta / Usuários no Vultr e inicie a configuração do SSO.

• URL do provedor OpenID: https://accounts.google.com/
• ID do cliente OpenID: <ID do cliente>
• Segredo do cliente OpenID: <Segredo do cliente>

Clique em "Ativar SSO". Os usuários da conta com endereços de e-mail que terminam em "@ gmail.com" agora podem fazer login na página de login do SSO .

Exemplo de integração com o Azure AD

• Entre no Azure e vá para "Azure Active Directory"
• Vá para a "Visão geral" do seu diretório padrão
  • Vá para "Registro do aplicativo" (link localizado no rodapé de "Visão geral")
  • Nomeie algo como "Vultr SSO"
  • Defina o URI de redirecionamento como https://my.vultr.com/openid/
  • Clique em "Register"
• Agora em seu aplicativo recém-registrado
  • Navegue para "Autenticação"
  • Defina o URL de logout como https://my.vultr.com/openid/ e Salvar
  • Navegue para "Marca"
  • Defina o URL da página inicial como https://my.vultr.com/sso
  • (Opcional) Defina o URL dos Termos de Serviço como https://www.vultr.com/legal/tos/
  • (Opcional) Defina o URL da Declaração de Privacidade como https://www.vultr.com/legal/privacy/
  • Salve 
  • Navegar para permissões da API
  • Clique em "Adicionar permissão"
  • Clique em "Microsoft Graph"
  • Clique em "Permissões delegadas"
    • Digite "Diretório" no campo de pesquisa e marque "Directory.Read.All"
    • Digite "Grupo" no campo de pesquisa e marque "Group.Read.All"
    • Digite "Usuário" no campo de pesquisa e marque "Usuário.Ler"
    • Digite "email" no campo de pesquisa e marque "email"
    • Digite " acesso offline " no campo de pesquisa e marque " acesso offline "
    • Digite "openid" no campo de pesquisa e marque "openid"
    • Digite "perfil" no campo de pesquisa e marque "perfil"
    • Clique em "Adicionar permissões"
  • Clique em "Conceder consentimento do administrador para o Vultr" (pode não aparecer até que configuremos o Vultr)
  • Navegue para "Certificados e segredos"
    • Clique em "Novo segredo do cliente"
    • Nomeie algo como "SSO"
    • Defina a Expiração conforme melhor se adapte ao seu caso de uso
    • Clique em "Adicionar"
    • Chave secreta para o novo cliente O segredo só estará disponível desta vez. Copie-o temporariamente para um arquivo de texto
  • Navegue para "Visão geral"
    • Copie temporariamente "ID do aplicativo (cliente)" para um arquivo de texto
    • Copie temporariamente "ID do diretório (inquilino)" para um arquivo de texto
• Faça o login no Vultr
  • Navegue para "Conta"
  • Navegue para "Usuários"
  • No formulário "Logon único"
  • Defina "URL do provedor OpenID" como https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • Substitua o DIRECTORY ID GOES_HERE pelo "Directory (inquilino) ID" que você copiou para o arquivo de texto temporário anterior
  • Defina "OpenID Client ID" como "Application (client) ID" que você copiou para o arquivo de texto temporário anterior
  • Defina "OpenID Client Secret" como "Client Secret" que você copiou para o arquivo de texto temporário anterior
  • Ativar SSO
  • No formulário "Usuários"
  • Clique no botão "Adicionar novo usuário"
    • Adicionar um usuário do seu Active Directory ao formulário Adicionar novo usuário Para permitir que esse usuário efetue login no vultr
• Voltar em "Azure Active Directory"
  • Navegue para o seu aplicativo Vultr SSO, se você ainda não estiver lá
  • Navegue para "Permissões da API"
    • Clique em "Conceder consentimento do administrador para o Vultr" (pode não existir se as permissões já foram concedidas)
• Você Terminou! Os usuários precisarão fazer login usando a página SSO . Somente usuários adicionados em Conta / Usuários podem acessar via SSO.