Configuration d'un SAML externe Fournisseur d'identité

Vous pouvez choisir d'utiliser un langage Security Assertion Markup Language (SAML) 2.0 Fournisseur d'identité pour effectuer l'authentification et l'autorisation de Lenovo XClarity Administrator.

Procédure

Pour configurer un Fournisseur d'identité SAML externe, (AD FS), procédez comme suit.

1. Créez un compte utilisateur de récupération qui peut être utilisé pour se connecter à XClarity Administrator si le Fournisseur d'identité devient indisponible (voir Gestion des comptes utilisateur).
2. Procédez à l'extraction des métadonnées Fournisseur d'identité (IDP) Fournisseur d'identité, puis enregistrez le fichier sur l'hôte XClarity Administrator.
3. Configurez le client SAML XClarity Administrator.
   1. Dans la barre de menus de XClarity Administrator, cliquez sur Administration > Sécurité.
   2. Cliquez sur Paramètres SAML sous la section Utilisateurs et groupes pour afficher la boîte de dialogue Paramètres SAML.
      
      
      
   3. Complétez les zones de la page Paramètres SAML :
      1. Vérifiez que l’ID d’entité correspond à l’adresse IP du serveur de gestion XClarity Administrator.
      2. Indiquez si les métadonnées générées doivent être signées de façon numérique.
      3. Indiquez si les demandes d'authentification doivent être signées.
      4. Indiquez si les réponses d'authentification doivent être signées.
      5. Indiquez si les demandes de résolution d'artefact envoyées au Fournisseur d'identité distant doivent être signées.
      6. Collez les métadonnées Fournisseur d'identité (IDP) SAML générées par le Fournisseur d'identité et extraites à l'étape 3 dans la zone Métadonnées IDP.
   4. Cliquez sur Appliquer pour appliquer les modifications et mettre à jour le texte dans la zone Métadonnées SP.
      Avertissement

      Ne sélectionnez pas SAML activé à ce stade. Vous activerez SAML ultérieurement pour redémarrer XClarity Administrator.
   5. Copiez et collez les données de la zone Métadonnées SP dans un fichier, puis enregistrez le fichier avec l'extension .XML (par exemple, sp_metadata.xml). Copiez ce fichier sur l'hôte AD FS.
4. Configurez AD FS.
   1. Ouvrez l'outil de gestion AD FS.
   2. Cliquez sur ADFS > Sécurisations de partie utilisatrice.
   3. Cliquez avec le bouton droit de la souris sur Sécurisations de partie utilisatrice, puis cliquez sur Ajouter la sécurisation de partie utilisatrice pour afficher l'assistant
   4. Cliquez sur Démarrer
   5. Sur la page Sélectionner une source de données, sélectionnez Importer des données concernant la partie utilisatrice depuis un fichier, puis sélectionnez le fichier de métadonnées SP que vous avez enregistré à l'étape 3e.
   6. Entrez un nom d'affichage.
   7. Cliquez sur Suivant sur toutes les pages pour choisir les valeurs par défaut.
   8. Cliquez sur Terminer pour afficher la page Règles de réclamation
   9. Conservez la valeur par défaut pour Envoyer des attributs LDAP comme réclamations et cliquez sur Suivant.
   10. Entrez un nom de règle de réclamation.
   11. Sélectionnez Active Directory comme magasin d'attributs.
   12. Ajoutez un mappage. Dans la partie gauche, sélectionnez SAM-Account-Name, et sur la droite, sélectionnez ID nom comme type de réclamation sortant.
   13. Ajoutez un autre mappage. Dans la partie gauche, sélectionnez Token-Groups-Unqualified Names, et sur la droite, sélectionnez Groupe comme type de réclamation sortant.
   14. Cliquez sur OK.
   15. Recherchez la sécurisation que vous venez de créer dans la liste de Sécurisations de partie utilisatrice.
   16. Cliquez avec le bouton droit de la souris sur la sécurisation, puis cliquez sur Sélectionner les propriétés. La boîte de dialogue des propriétés de sécurisation s'affiche.
   17. Cliquez sur l'onglet Avancé, puis sélectionnez SHA-1 comme algorithme de hachage sécurisé.
5. Enregistrez le certificat du serveur à partir d'AD FS.
   1. Cliquez sur Console AD FS > Service > Certificats.
   2. Sélectionnez le Certificat sous la signature de jeton.
   3. Cliquez avec le bouton droit de la souris sur le certificat, puis cliquez sur Afficher le certificat.
   4. Cliquez sur l'onglet Détails.
   5. Cliquez sur Copier dans le fichier, puis enregistrez le certificat en tant que fichier X.509 binaire codé par DER (.CER).
   6. Copiez le fichier .CER du certificat du serveur sur l'hôte XClarity Administrator.
6. Importez le certificat sécurisé de AD FS dans l'interface Web de XClarity Administrator.
   1. Dans la barre de menus de XClarity Administrator, cliquez sur Administration > Sécurité.
   2. Cliquez sur Certificats sécurisés dans la section Gestion des certificats.
   3. Cliquez sur l'icône Créer () pour ajouter un certificat.
   4. Sélectionnez le fichier .CER du certificat du serveur que vous avez enregistré à l'étape précédente.
   5. Cliquez sur Créer.
7. Cliquez sur Paramètres SAML sous la section Utilisateurs et groupes pour afficher la boîte de dialogue Paramètres SAML.
8. Sélectionnez SAML activé pour activer la gestion des comptes utilisateur à l'aide d'un Fournisseur d'identité externe. Lorsque cette option est sélectionnée, tous les comptes utilisateur existent à distance dans un Fournisseur d'identité.
9. Cliquez sur Appliquer pour appliquer les modifications et redémarrer le serveur de gestion.
10. Patientez quelques minutes le temps que XClarity Administrator redémarre.
    Avertissement

    Ne redémarrez pas le dispositif virtuel manuellement pendant ce processus.
11. Fermez puis rouvrez le navigateur Web.
12. Connectez-vous à l'interface Web de XClarity Administrator depuis le Fournisseur d'identité.