La fonctionnalité de métadonnées SAML communes permet aux administrateurs de configurer les paramètres d'authentification SAML (Security Assertion Markup Language) au niveau de l'architecture CPA (Customer Pod Architecture).
Cette fonctionnalité fournit un contrôle centralisé sur la distribution des métadonnées SAML, la gestion des certificats et l'identification des entités sur des déploiements à espaces multiples dans votre environnement Omnissa.
Conditions préalables
Avant de configurer les métadonnées SAML communes au niveau de CPA, assurez-vous que les conditions suivantes sont remplies :
- Accès administrateur à Horizon Console.
- Chiffrement et certificats de signature SAML valides au format PFX pour garantir que les clés publiques et privées sont incluses.
- Certificats X.509 valides pour le chiffrement et la signature SAML.
Liste de contrôle pour la configuration de plusieurs espaces
Pour obtenir des métadonnées SAML communes au niveau CPA, effectuez les opérations suivantes pour chaque espace :
- Charger le certificat de chiffrement SAML
- Charger le certificat de signature SAML
- Accéder aux paramètres de métadonnées propres à l'espace
- Configurer le paramètre Activer le partage de clés
- Configurer le paramètre Activer le partage d'ID d'entité
- Configurer l'ID d'entité partagé sur une valeur commune à tous les espaces
Reportez-vous à la section Configurer un authentificateur SAML dans Horizon Console pour configurer les paramètres de métadonnées.
Gestion des certificats
La gestion des certificats constitue la base de la configuration de l'authentification SAML. Les administrateurs doivent charger les certificats de chiffrement et de signature avant de configurer les paramètres de métadonnées SAML.
| Types de certificat | Description |
|---|---|
| Chiffrement SAML | Chiffre les assertions SAML échangées entre le fournisseur d'identité et le fournisseur de services. |
| Signature SAML | Signe numériquement les demandes et les réponses SAML pour garantir l'intégrité et l'authenticité. |
Remarque: l'administrateur doit charger le même certificat sur tous les espaces pour le chiffrement et la signature avant de configurer les paramètres des métadonnées SAML.
Cette page vous a-t-elle été utile ?