เข้าสู่ระบบเดียวใน

• มันทำงานอย่างไร
• ความเข้ากันได้
• เปิดใช้งาน SSO ด้วย OpenID

ระบบเข้าสู่ระบบองค์กรของคุณสามารถรวมเข้ากับระบบบัญชีของ Vultr โดยใช้คุณลักษณะ Single Sign-On (SSO) SSO ช่วยให้การจัดการรหัสผ่านง่ายขึ้นเมื่อจัดการบัญชีซึ่งมีประโยชน์สำหรับองค์กรที่มีพนักงานหรือผู้รับเหมา

แค่ต้องการเข้าสู่ระบบ? เยี่ยมชมหน้าเข้าสู่ระบบ SSO

มันทำงานอย่างไร

SSO ได้รับการจัดการในบัญชี Vultr หลักของคุณ เมื่อเปิดใช้งานผู้ใช้บัญชีจะตรวจสอบสิทธิ์ผ่านผู้ให้บริการ SSO ของคุณ บัญชี Vultr หลักของคุณใช้เพื่อสร้างผู้ใช้บัญชีและให้สิทธิ์ รหัสผ่านสำหรับผู้ใช้บัญชีของคุณถูกปิดใช้งาน ในการเข้าสู่ระบบผู้ใช้บัญชีของคุณจะต้องเข้าถึงหน้าเข้าสู่ระบบ SSOป้อนที่อยู่อีเมลของพวกเขาจากนั้นเข้าสู่ระบบผ่านองค์กรของคุณ

ความเข้ากันได้

SSO บน Vultr ให้บริการผ่าน OpenID Connect ผู้ให้บริการเข้าสู่ระบบของคุณจะต้องเข้ากันได้กับ OpenID Connect ตัวอย่างบริการที่เข้ากันได้ ได้แก่ :

• Okta
• OneLogin
• บัญชี Google

ไม่สนับสนุนเทคโนโลยีการตรวจสอบสิทธิ์อื่น ๆ เช่น SAML

เปิดใช้งาน SSO ด้วย OpenID

ลงชื่อเข้าใช้บัญชี Vultr หลักที่คุณต้องการใช้เพื่อจัดการ SSO นำทางไปยังบัญชี / ผู้ใช้หน้า ทำตามตัวช่วยสร้างในพื้นที่ "Single Sign-On"

คุณจะต้องให้ข้อมูลต่อไปนี้:

• URL ผู้ให้บริการ OpenID
• รหัสลูกค้า OpenID
• ความลับของลูกค้า OpenID

ตัวอย่างการรวมเข้ากับ Okta

• ลงชื่อเข้าใช้แผงผู้ดูแลระบบ Okta ของคุณ
• ใต้แอปพลิเคชันคลิกที่ "เพิ่มแอปพลิเคชัน" จากนั้น "สร้างแอปใหม่"
• เลือก "Web" เป็นแพลตฟอร์มและ "OpenID Connect" เป็น "วิธีลงชื่อเข้าใช้"
• ป้อนhttps://my.vultr.com/openid/ทั้ง "URI เปลี่ยนเส้นทางการเข้าสู่ระบบ" และ "เปลี่ยนเส้นทาง URI เปลี่ยนเส้นทาง"
• คลิกบันทึก
• ตรวจสอบให้แน่ใจว่าได้กำหนดผู้ใช้ของคุณให้กับแอปพลิเคชันผ่านแท็บ "การกำหนด"
• บันทึกรหัสลูกค้าและข้อมูลลับของลูกค้าจากแท็บทั่วไป

จากนั้นกลับไปที่หน้าบัญชี / ผู้ใช้บน Vultr และเริ่มการตั้งค่า SSO

• URL ผู้ให้บริการ OpenID: https: // <yourdomain> .okta.com /
• รหัสลูกค้า OpenID: <รหัสลูกค้า>
• OpenID ไคลเอนต์ลับ: <ไคลเอนต์ลับ>

คลิก "เปิดใช้งาน SSO" บัญชีผู้ใช้ในขณะนี้สามารถเข้าสู่ระบบในหน้าเข้าสู่ระบบ SSO

ตัวอย่างการรวมเข้ากับบัญชี Google

บัญชี Google จะช่วยให้คุณใช้ที่อยู่ GMail สำหรับผู้ใช้บัญชีของคุณ ผู้ใช้ของคุณจะต้องไม่ได้ลงทะเบียน Vultr ก่อนหน้านี้ด้วยที่อยู่ GMail มิฉะนั้นการเพิ่มพวกเขาเนื่องจากผู้ใช้บัญชีจะไม่ทำงาน

ก่อนอื่นคุณจะต้องตั้งค่าการเชื่อมต่อ OpenID บน Google

• ลงชื่อเข้าใช้API คอนโซล
• สร้างโครงการใน Google Cloud เราจะเรียกมันว่า "เข้าสู่ระบบ Vultr"
• นำทางไปยังส่วน "APIs" / "ข้อมูลรับรอง"
• สร้างข้อมูลรับรองสำหรับ "รหัสลูกค้า OAuth ใหม่"
• คุณจะได้รับแจ้งให้ตั้งชื่อแอปพลิเคชันของคุณในหน้าจอความยินยอม OAuth ชื่อนี้จะแสดงเมื่อเข้าสู่ระบบ
• สร้างข้อมูลประจำตัวสำหรับการดำเนินการต่อ "รหัสลูกค้า OAuth ใหม่"
• สำหรับ "ประเภทแอปพลิเคชัน" เลือก "แอปพลิเคชันเว็บ" คุณจะได้รับแจ้งสำหรับหลาย ๆ ฟิลด์
• ต้นกำเนิด JavaScript ที่ได้รับอนุญาต:
• https://my.vultr.com
• URIs การเปลี่ยนเส้นทางที่ได้รับอนุญาต:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• จด "รหัสลูกค้า" และ "ความลับลูกค้า" ที่จัดทำโดย Google

ถ้าต้องการเอกสารเพิ่มเติมจาก Google สามารถใช้ได้ที่นี่

จากนั้นกลับไปที่หน้าบัญชี / ผู้ใช้บน Vultr และเริ่มการตั้งค่า SSO

• URL ผู้ให้บริการ OpenID: https://accounts.google.com/
• รหัสลูกค้า OpenID: <รหัสลูกค้า>
• OpenID ไคลเอนต์ลับ: <ไคลเอนต์ลับ>

คลิก "เปิดใช้งาน SSO" ผู้ใช้บัญชีในบัญชีของคุณมีที่อยู่อีเมลที่ลงท้ายด้วย "@ gmail.com" ตอนนี้สามารถเข้าสู่ระบบในหน้าเข้าสู่ระบบ SSO

ตัวอย่างการรวมเข้ากับ Azure AD

• ลงชื่อเข้าใช้ Azure แล้วไปที่ "Azure Active Directory"
• ไปที่"ภาพรวม"ของไดเรกทอรีเริ่มต้นของคุณ
  • ไปที่ "การลงทะเบียนแอพ" (ลิงก์อยู่ท้ายของ "ภาพรวม")
  • ตั้งชื่อตามแนวของ "Vultr SSO"
  • ตั้งค่า Redirect URI เป็น https://my.vultr.com/openid/
  • คลิก "ลงทะเบียน"
• ขณะนี้อยู่ในแอปพลิเคชันที่ลงทะเบียนใหม่
  • นำทางไปยัง "การรับรองความถูกต้อง"
  • ตั้งค่า URL ออกจากระบบเป็น https://my.vultr.com/openid/ และบันทึก
  • ไปที่ "การสร้างแบรนด์"
  • ตั้ง URL หน้าแรกเป็น https://my.vultr.com/sso
  • (ไม่บังคับ) ตั้งค่าข้อกำหนดในการให้บริการเป็น https://www.vultr.com/legal/tos/
  • (ไม่บังคับ) ตั้งค่า URL คำชี้แจงสิทธิ์ส่วนบุคคลเป็น https://www.vultr.com/legal/privacy/
  • บันทึก
  • นำทางไปยังสิทธิ์ API
  • คลิก "เพิ่มสิทธิ์"
  • คลิก "Microsoft Graph"
  • คลิก "สิทธิ์ที่ได้รับมอบหมาย"
    • พิมพ์ "Directory" ในช่องค้นหาและตรวจสอบ "Directory.Read.All"
    • พิมพ์ "กลุ่ม" ในช่องค้นหาและตรวจสอบ "กลุ่มอ่านทั้งหมด"
    • พิมพ์ "ผู้ใช้" ในช่องค้นหาและตรวจสอบ "ผู้ใช้อ่าน"
    • พิมพ์ "อีเมล" ในช่องค้นหาและตรวจสอบ "อีเมล"
    • พิมพ์ " เข้าถึงแบบออฟไลน์" ในช่องค้นหาและทำเครื่องหมาย "เข้าถึงแบบออฟไลน์ "
    • พิมพ์ "openid" ในช่องค้นหาและเลือก "openid"
    • พิมพ์ "โปรไฟล์" ในช่องค้นหาและตรวจสอบ "โปรไฟล์"
    • คลิก "เพิ่มการอนุญาต"
  • คลิก "ให้ความยินยอมผู้ดูแลระบบสำหรับ Vultr" (อาจไม่ปรากฏขึ้นจนกว่าเราจะติดตั้ง Vultr)
  • ไปที่ "ใบรับรองและความลับ"
    • คลิก "ความลับลูกค้าใหม่"
    • ตั้งชื่อตามแนวของ "SSO"
    • ตั้งค่าการหมดอายุที่เหมาะสมกับกรณีการใช้งานของคุณที่สุด
    • คลิก "เพิ่ม"
    • รหัสลับสำหรับลูกค้าใหม่ความลับจะมีให้เพียงแค่นี้เพียงครั้งเดียว โปรดคัดลอกไปยังไฟล์ข้อความชั่วคราว
  • ไปที่ "ภาพรวม"
    • คัดลอก "แอปพลิเคชัน (ไคลเอ็นต์) ID" ไปยังไฟล์ข้อความชั่วคราว
    • คัดลอก "ไดเรกทอรี (ผู้เช่า) ID" ไปยังไฟล์ข้อความชั่วคราว
• เข้าสู่ระบบเพื่อ Vultr
  • ไปที่ "บัญชี"
  • นำทางไปยัง "ผู้ใช้"
  • ในฟอร์ม "Single Sign-On"
  • ตั้งค่า "OpenID Provider URL" เป็น https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • แทนที่ DIRECTORY ID GOES_HERE ด้วย "Directory (ผู้เช่า) ID" ที่คุณคัดลอกไปยังไฟล์ข้อความชั่วคราวจากก่อนหน้า
  • ตั้งค่า "รหัสลูกค้า OpenID" เป็น "แอปพลิเคชัน (ไคลเอ็นต์) ID" ที่คุณคัดลอกไปยังไฟล์ข้อความชั่วคราวจากก่อนหน้า
  • ตั้งค่า "OpenID Client Secret" เป็น "Client Secret" ที่คุณคัดลอกไปยังไฟล์ข้อความชั่วคราวจากก่อนหน้า
  • เปิดใช้งาน SSO
  • ในแบบฟอร์ม "ผู้ใช้"
  • คลิกปุ่ม "เพิ่มผู้ใช้ใหม่"
    • เพิ่มผู้ใช้จาก Active Directory ของคุณลงในเพิ่มแบบฟอร์มผู้ใช้ใหม่เพื่อให้ผู้ใช้รายนี้เข้าสู่ระบบ vultr
• ย้อนกลับไปใน "Azure Active Directory"
  • นำทางไปยังแอป Vultr SSO ของคุณหากคุณยังไม่มี
  • ไปที่ "การอนุญาต API"
    • คลิก "ให้ความยินยอมแก่ผู้ดูแลระบบสำหรับ Vultr" (อาจไม่ได้รับหากได้รับการอนุญาตแล้ว)
• เสร็จแล้ว! ผู้ใช้จะต้องเข้าสู่ระบบโดยใช้หน้า SSO เฉพาะผู้ใช้ที่เพิ่มภายใต้บัญชี / ผู้ใช้สามารถเข้าถึงผ่าน SSO