La función de metadatos SAML comunes permite a los administradores configurar los ajustes de autenticación del lenguaje de marcado de aserciones de seguridad (SAML) a nivel de la arquitectura de pods de cliente (CPA).
Esta funcionalidad ofrece un control centralizado sobre la distribución de metadatos SAML, la administración de certificados y la identificación de entidades en múltiples implementaciones de pods dentro de su entorno Omnissa.
Requisitos
Antes de configurar los metadatos SAML comunes a nivel de CPA, asegúrese de que se cumplen los siguientes requisitos:
- Acceso de administrador a Horizon Console.
- Certificados de cifrado y firma SAML válidos en formato PFX para garantizar que se incluyan tanto las claves públicas como las privadas.
- Certificados X.509 válidos para cifrado y firma SAML.
Lista de comprobación para la configuración de varios pods
Para conseguir metadatos SAML comunes a nivel de CPA, realice lo siguiente para cada pod:
- Cargue el certificado de cifrado SAML
- Cargue el certificado de firma SAML
- Vaya a la configuración de metadatos específica del pod
- Configure el ajuste Habilitar el uso compartido de claves
- Configure el ajuste Habilitar uso compartido de ID de entidad
- Configure el ID de entidad compartido con un valor común para todos los pods
Para configurar los ajustes de metadatos, consulte Configurar un autenticador SAML en Horizon Console.
Administración de certificados
La administración de certificados es la base de la configuración de la autenticación SAML. Los administradores deben cargar tanto los certificados de cifrado como los de firma antes de configurar los parámetros de metadatos SAML.
| Tipos de certificados | Descripción |
|---|---|
| Cifrado SAML | Cifra las aserciones SAML intercambiadas entre el proveedor de identidad y el proveedor de servicios. |
| Firma SAML | Firma digitalmente las solicitudes y respuestas SAML para garantizar su integridad y autenticidad. |
Nota: El administrador debe cargar el mismo certificado en todos los pods, tanto para el cifrado como para la firma, antes de configurar los ajustes de metadatos SAML.
¿Le resultó útil esta página?