Configurar un proveedor de identidad SAML externo

Puede elegir usar un Security Assertion Markup Language (SAML) 2.0 proveedor de identidad para realizar la autenticación y autorización de Lenovo XClarity Administrator.

Procedimiento

Lleve a cabo los pasos siguientes para configurar un proveedor de identidad SAML externo (AD FS).

1. Cree una cuenta de usuario de recuperación que se pueda usar para iniciar sesión en XClarity Administrator si el proveedor de identidad llega a estar no disponible (consulte Gestión de cuentas de usuario).
2. Recupere los metadatos del proveedor de identidad (IDP) desde el proveedor de identidad y, a continuación, guarde el archivo en el host de XClarity Administrator.
3. Configure el cliente SAML de XClarity Administrator.
   1. En la barra de menús de XClarity Administrator , haga clic en Administración > Seguridad.
   2. Haga clic en Configuración de SAML en la sección Usuarios y grupos para mostrar el cuadro de diálogo Configuración de SAML.
      
      
      
   3. Rellene los campos en la página Configuración de SAML:
      1. Compruebe que el Id. de entidad coincide con la dirección IP del servidor de gestión XClarity Administrator.
      2. Elija si desea que los metadatos generados se firmen digitalmente.
      3. Elija si desea que las solicitudes de autenticación se firmen.
      4. Elija si desea que las respuestas de autenticación se firmen.
      5. Elija si desea que las solicitudes de resolución de artefactos que se envían al proveedor de identidad remoto se firmen.
      6. Pegue los metadatos del proveedor de identidad (IDP) SAML generados por el proveedor de identidad y recuperados en el 3 en el campo Metadatos de IDP.
   4. Haga clic en Aplicar para aplicar los cambios y actualizar el campo Metadatos SP.
      Atención

      No seleccione SAML habilitado en este momento. Habilitará SAML en un paso posterior para reiniciar XClarity Administrator.
   5. Copie y pegue los datos en el campo Metadatos de SP en un archivo y guárdelo con la extensión .XML (por ejemplo, sp_metadata.xml). Copie el archivo al host AD FS.
4. Configure AD FS.
   1. Abra la herramienta de gestión AD FS.
   2. Haga clic en ADFS > Confianzas en terceros confiables.
   3. Haga clic en con el botón derecho en Confianzas en terceros confiables y luego haga clic en Agregar confianza en tercero confiable para mostrar el asistente
   4. Haga clic en Inicio
   5. En la página Seleccionar el origen de los datos, seleccione Importar datos sobre el tercero confiable desde un archivo y, a continuación, elija el archivo de metadatos de SP que guardó en el paso 3e.
   6. Introduzca un nombre de visualización.
   7. Haga clic en Siguiente en todas las páginas para elegir los valores predeterminados.
   8. Haga clic en Finalizar para mostrar la página Reglas de reclamación
   9. Deje la opción predeterminada de Enviar atributos de LDAP como reclamaciones y haga clic en Siguiente.
   10. Introduzca un nombre de regla de reclamación.
   11. Seleccione Active Directory para el almacenamiento de atributos.
   12. Agregue una asignación. En el lado izquierdo seleccione SAM-Account-Name y en el lado derecho seleccione Id. de nombre para el tipo de reclamación saliente.
   13. Agregue otra asignación. En el lado izquierdo seleccione Token-Groups-Unqualified Names y en el lado derecho seleccione Grupo para el tipo de reclamación saliente
   14. Haga clic en Aceptar.
   15. Busque la confianza que acaba de crear en la lista Confianzas en terceros confiables.
   16. Haga clic con el botón derecho del ratón en la confianza y, a continuación, haga clic en Seleccionar propiedades. Aparece el cuadro de diálogo Propiedades de la confianza.
   17. Haga clic en la pestaña Avanzado y, a continuación, seleccione SHA-1 como el algoritmo hash seguro.
5. Guarde el certificado de servidor de AD FS.
   1. Haga clic en Consola AD FS > Servicios > Certificados.
   2. Seleccione Certificado en Token-signing.
   3. Haga clic en con el botón derecho el certificado y haga clic en Ver certificado.
   4. Haga clic en la pestaña Detalles.
   5. Haga clic en Copiar en el archivo y guarde el certificado como un archivo binario con cifrado DER de X.509 (.CER ).
   6. Copie el archivo .CER del certificado de servidor en el host XClarity Administrator.
6. Importe el certificado de confianza de AD FS en la interfaz web de XClarity Administrator.
   1. En la barra de menús de XClarity Administrator, haga clic en Administración > Seguridad.
   2. Haga clic en Certificados de confianza en la sección Gestión de certificados.
   3. Haga clic en el icono de Crear () para añadir un certificado.
   4. Seleccione el archivo .CER del certificado de servidor que guardó en el paso anterior.
   5. Haga clic en Crear.
7. Haga clic en Configuración de SAML, en la sección Usuarios y grupos para mostrar el cuadro de diálogo Configuración de SAML.
8. Seleccione SAML habilitado para habilitar la gestión de cuentas de usuarios con el uso de un proveedor de identidad externo. Cuando esta opción está seleccionada, todas las cuentas de usuarios existen remotamente en un proveedor de identidad.
9. Haga clic en Aplicar para aplicar los cambios y reiniciar el servidor de gestión.
10. Espere unos minutos para que XClarity Administrator se reinicie.
    Atención

    No reinicie el dispositivo virtual manualmente durante este proceso.
11. Cierre el navegador web y vuelva a abrirlo.
12. Inicie sesión en la interfaz web de XClarity Administrator desde el proveedor de identidad.