Konfigurieren eines JWT-Authentifikators in Horizon Console

Ab Horizon 2506 können Administratoren Horizon Cloud-Authentifikatoren verwalten und Horizon JWT-Authentifikatoren für die Unterstützung von Universal Broker über die Horizon 8-Verwaltungskonsole konfigurieren.

Sie verknüpfen einen Horizon JWT-Authentifikator mit einer Verbindungsserver-Instanz. Wenn Ihre Bereitstellung mehr als eine Verbindungsserver-Instanz beinhaltet, müssen Sie einen separaten JWT-Authentifikator mit jeder Instanz verknüpfen.

Sie können mehrere Horizon JWT-Authentifikatoren für einen Verbindungsserver konfigurieren, und alle Authentifikatoren können gleichzeitig aktiv sein. Allerdings müssen die auf dem Verbindungsserver konfigurierten JWT-Authentifikatoren jeweils über eine eigene Entitäts-ID verfügen.

Vorgehensweise

1. Navigieren Sie in Horizon Console zu Einstellungen > Server.

2. Wählen Sie auf der Registerkarte Verbindungsserver eine Serverinstanz aus, die mit dem Horizon JWT-Authentifikator verknüpft werden soll, und klicken Sie auf Bearbeiten.

3. Wählen Sie die Registerkarte Authentifizierung auf der Seite Verbindungsserver-Einstellungen bearbeiten aus. Verwenden Sie das Dropdown-Menü unter Delegierung der Authentifizierung an Horizon JWT-Authentifikator, um den JWT-Authentifikator zu aktivieren oder zu deaktivieren.

   Option	Beschreibung
   Deaktiviert	JWT-Authentifizierung ist deaktiviert.
   Zugelassen	JWT-Authentifizierung ist aktiviert.

Sie können die einzelnen Verbindungsserver-Instanzen in Ihrer Bereitstellung so konfigurieren, dass sie abhängig von Ihren Anforderungen über unterschiedliche JWT-Authentifizierungseinstellungen verfügen.

Verwalten von Horizon-JWT-Authentifikatoren

Sie können Horizon JWT-Authentifikatoren über die Horizon Console hinzufügen, bearbeiten und entfernen. Sie können Horizon JWT-Authentifikatoren, die mit einer ausgewählten Serverinstanz verknüpft sind, auch über die Horizon Console aktivieren und deaktivieren.

Hinzufügen eines Horizon-JWT-Authentifikators

1. Klicken Sie auf der Seite Verbindungsserver-Einstellungen bearbeiten auf Horizon JWT-Authentifikatoren verwalten.
2. Klicken Sie auf Hinzufügen.
3. Fügen Sie den Konfigurationscode des Horizon-JWT-Authentifikators im Dialogfeld hinzu. Beim Konfigurationscode handelt es sich um die Base-64-codierte Zeichenfolgennutzlast zum Hinzufügen und Aktualisieren von Authentifikatoren.
4. Aktivieren Sie das Kontrollkästchen Aktiviert für Verbindungsserver nur für die Verbindungsserver, für die Sie den Authentifikator aktivieren möchten. Klicken Sie zum Speichern auf OK.

Die Liste der für den Verbindungsserver-Cluster erstellten JWT-Authentifikatoren wird auf der Seite „Horizon-JWT-Authentifikatoren verwalten“ angezeigt.

Bearbeiten, Aktivieren und Deaktivieren eines Horizon-JWT-Authentifikators

1. Klicken Sie auf der Seite Verbindungsserver-Einstellungen bearbeiten auf Horizon JWT-Authentifikatoren verwalten.
2. Wählen Sie den Horizon JWT-Authentifikator aus, der aktiviert/deaktiviert werden soll.
3. Klicken Sie auf Bearbeiten.
4. Markieren Sie zum Aktivieren dieser Option das Kontrollkästchen Aktiviert für Verbindungsserver. Heben Sie zum Deaktivieren dieser Option die Auswahl des Kontrollkästchens Aktiviert für Verbindungsserver auf.
5. Klicken Sie zum Speichern auf OK.

Entfernen eines Horizon-JWT-Authentifikators

1. Klicken Sie auf der Seite Verbindungsserver-Einstellungen bearbeiten auf Horizon JWT-Authentifikatoren verwalten.
2. Wählen Sie den zu entfernenden Horizon-JWT-Authentifikator aus.
3. Klicken Sie auf Entfernen und dann zum Bestätigen auf OK.

Hinweis: Ein JWT-Authentifikator kann nicht entfernt werden, wenn er auf dem ausgewählten Verbindungsserver aktiviert ist. Außerdem schlägt das Entfernen fehl, wenn der Authentifikator auf einem der anderen Verbindungsserver im selben Cluster aktiviert ist. Stattdessen muss ein Administrator den JWT-Authentifikator zunächst auf jedem der Verbindungsserver deaktivieren und dann entfernen.