외부 SAML ID 공급자 설정

Security Assertion Markup Language(SAML) 2.0 ID 공급자를 사용하도록 선택하여 Lenovo XClarity Administrator에 대한 인증 및 권한 부여를 수행할 수 있습니다.

절차

외부 SAML ID 공급자(AD FS)를 설정하려면 다음 단계를 완료하십시오.

1. ID 공급자가 사용 불가능한 경우 XClarity Administrator에 로그인하는 데 사용할 수 있는 복구 사용자 계정을 작성하십시오(사용자 계정 관리 참조).
2. ID 공급자에서 ID 공급자(IDP) 메타데이터를 검색하여 이 파일을 XClarity Administrator 호스트에 저장하십시오.
3. XClarity Administrator SAML 클라이언트를 구성하십시오.
   1. XClarity Administrator 메뉴 바에서 관리 > 보안을 클릭하십시오.
   2. 사용자 및 그룹 섹션에서 SAML 설정을 클릭하여 SAML 설정 대화 상자를 표시하십시오.
      
      
      
   3. SAML 설정 페이지에 필드를 지정하십시오.
      1. 항목 ID가 XClarity Administrator 관리 서버의 IP 주소와 일치하는지 확인하십시오.
      2. 생성되는 메타데이터가 디지털 서명되는지 여부를 선택하십시오.
      3. 인증 요청이 서명되는지 여부를 선택하십시오.
      4. 인증 응답이 서명되어야 하는지 여부를 택하십시오.
      5. 원격 ID 공급자로 보내는 아티팩트-해결 요청이 서명되어야 하는지 여부를 선택하십시오.
      6. ID 공급자 에서 생성되고 3단계에서 검색된 SAML ID 공급자(IDP) 메타데이터를 IDP 메타데이터 필드에 붙여넣으십시오.
   4. 적용을 클릭하여 변경사항을 적용하고 SP 메타데이터 필드에서 텍스트를 업데이트하십시오.
      주의

      이 때 SAML 사용을 선택하지 마십시오. 나중에 SAML을 사용으로 설정하여 XClarity Administrator를 다시 시작할 수 있습니다.
   5. SP 메타데이터 필드의 데이터를 복사하여 파일에 붙여넣고 파일을 .XML 확장자(예, sp_metadata.xml)로 저장하십시오. 이 파일을 AD FS 호스트에 복사하십시오.
4. AD FS를 구성하십시오.
   1. AD FS 관리 도구를 여십시오.
   2. ADFS > 신뢰 당사자 트러스트를 클릭하십시오.
   3. 신뢰 당사자 트러스트를 마우스 오른쪽 단추로 클릭한 후 신뢰 당사자 트러스트 추가를 클릭하여 마법사를 표시하십시오.
   4. 시작을 클릭하십시오.
   5. 데이터 소스 선택 페이지에서 파일에서 신뢰 당사자에 대한 데이터 가져오기를 선택한 후 3e단계에서 저장된 SP 메타데이터를 선택하십시오.
   6. 표시 이름을 입력하십시오.
   7. 모든 페이지에서 다음을 클릭하여 기본값을 선택하십시오.
   8. 완료를 클릭하여 클레임 규칙 페이지를 표시하십시오.
   9. LDAP 속성을 클레임으로 보내기를 기본값으로 그대로 두고 다음을 클릭하십시오.
   10. 클레임 규칙 이름을 입력하십시오.
   11. 속성 저장소에 Active Directory를 선택하십시오.
   12. 매핑을 추가하십시오. 왼쪽에서 SAM-Account-Name을 선택하고, 오른쪽에서 발신 클레임 유형에 이름 ID를 선택하십시오.
   13. 다른 매핑을 추가하십시오. 왼쪽에서 Token-Groups-Unqualified Names를 선택하고, 오른쪽에서 출력 클레임 유형에 그룹을 선택하십시오.
   14. 확인을 누르십시오.
   15. 신뢰 당사자 트러스트 목록에서 작성한 트러스트를 찾으십시오.
   16. 트러스트를 마우스 오른쪽 단추로 클릭하고 속성 선택을 클릭하십시오. 트러스트 속성 대화 상자가 표시됩니다.
   17. 고급 탭을 클릭하여 보안 해시 알고리즘으로 SHA-1을 선택하십시오.
5. AD FS에서 서버 인증서를 저장하십시오.
   1. AD FS 콘솔 > 서비스 > 인증서를 클릭하십시
   2. 토큰 서명에서 인증서를 선택하십시오.
   3. 인증서를 마우스 오른쪽 단추로 클릭하고 인증서 보기를 클릭하십시오.
   4. 세부 정보 탭을 클릭하십시오.
   5. 파일에 복사를 클릭하여 인증서를 DER encoded binary X.509 (.CER ) 파일로 저장하십시오.
   6. 서버 인증서 .CER 파일을 XClarity Administrator 호스트에 복사하십시오.
6. AD FS 신뢰할 수 있는 인증서를 XClarity Administrator 웹 인터페이스로 가져오십시오.
   1. XClarity Administrator 메뉴 표시줄에서 관리 > 보안을 클릭하십시오.
   2. 인증서 관리 섹션의 신뢰할 수 있는 인증서를 클릭하십시오.
   3. 만들기 아이콘()을 클릭하여 인증서를 추가하십시오.
   4. 이전 단계에서 저장된 서버 인증서 .CER 파일을 선택하십시오.
   5. 만들기를 클릭하십시오.
7. 사용자 및 그룹 섹션에서 SAML 설정을 클릭하여 SAML 설정 대화 상자를 표시하십시오.
8. SAML 사용을 선택하여 외부 ID 공급자를 사용하는 사용자 계정 관리를 사용으로 설정하십시오. 이 옵션을 선택하면 모든 사용자 계정이 ID 공급자에 원격으로 존재하게 됩니다.
9. 적용를 클릭하여 변경사항을 적용하고 관리 서버를 다시 시작하십시오.
10. XClarity Administrator가 다시 시작하기까지 몇 분 기다리십시오.
    주의

    이 프로세스 중에는 가상 어플라이언스를 수동으로 다시 시작하지 마십시오.
11. 웹 브라우저를 닫고 다시 여십시오.
12. ID 공급자에서 XClarity Administrator 웹 인터페이스에 로그인하십시오.