À partir d'Horizon 2603, la configuration de l'authentificateur JWT est accessible depuis Paramètres > Paramètres globaux > Authentificateurs dans Horizon Console, conformément à l'emplacement utilisé pour les authentificateurs SAML. Cette consolidation fournit un emplacement unique pour gérer toutes les méthodes d'authentification.
Associez un authentificateur Horizon JWT à une instance du Serveur de connexion. Si votre déploiement inclut plusieurs instances du serveur de connexion, vous devez associer un authentificateur JWT distinct à chaque instance ou utiliser l'option Activer pour tous les serveurs de connexion pour appliquer l'authentificateur à tous les serveurs de connexion de l'espace
Procédure
Gestion des authentificateurs Horizon JWT
Vous pouvez ajouter, modifier, activer, désactiver et supprimer des authentificateurs JWT Horizon depuis Paramètres > paramètres globaux > Authentificateurs dans Horizon Console
Ajoutez l'authentificateur Horizon JWT
- Dans Horizon Console, accédez à Paramètres > Paramètres globaux.
- Sélectionnez l'onglet Authentificateurs.
- Cliquez sur Ajouter et sélectionnez Ajouter un authentificateur Horizon JWT dans le menu déroulant
- Dans la fenêtre Ajouter un authentificateur JWT Horizon, entrez les informations suivantes :
| Champ | Description |
|---|---|
| Méthode |
Sélectionnez Saisie manuelle pour les déploiements d'Horizon 8 Enterprise. Sélectionnez Entrée du blob pour configurer Universal Broker. |
| Nom | Entrez le nom à afficher pour l'authentificateur JWT. |
| Émetteur | Entrez le GUID du cluster du serveur de connexion. Pour obtenir le GUID du cluster, accédez à Paramètres > Paramètres globaux > Authentificateurs sur l'espace Horizon source, Cliquez sur Paramètres de métadonnées et notez la valeur GUID du cluster. |
| Description | Entrez éventuellement une description. |
| Activé pour tous les serveurs de connexion | Activez cette option pour appliquer l'authentificateur à tous les serveurs de connexion de l'espace. Sinon, désactivez-la et sélectionnez des serveurs de connexion individuels après avoir terminé la configuration. |
| Compte de service | Facultatif. Fournissez les informations d'identification d'un compte pouvant établir une relation de confiance. Le compte doit disposer du privilège Gérer les clés externes. Ce compte est également utilisé lors de la configuration du déploiement externe dans l'instance source d'Horizon Console. |
- Cliquez sur OK pour enregistrer
Modifier ou activer/désactiver un authentificateur Horizon JWT
- Dans Horizon Console, accédez à Paramètres > Paramètres globaux.
- Sélectionnez l'onglet Authentificateurs.
- Sélectionnez l'authentificateur Horizon JWT à modifier.
- Cliquez sur Modifier.
- Modifiez les champs requis si nécessaire.
- Activez l'option Activer pour tous les serveurs de connexion, ou
- Sélectionnez les serveurs de connexion individuels auxquels vous voulez appliquer l'authentificateur après avoir enregistré les modifications dans l'onglet Authentificateurs principal.
- Cliquez sur OK pour enregistrer vos modifications.
Remarque : les étapes ci-dessus sont basées sur le nouvel emplacement des paramètres globaux. Si votre environnement exécute une version d'Horizon antérieure à Horizon 2603, reportez-vous aux procédures publiées précédemment pour la gestion des authentificateurs JWT dans l'onglet Paramètres > Serveurs > Serveurs de connexion > Modifier > authentification
Supprimez l'authentificateur Horizon JWT
- Dans Horizon Console, accédez à Paramètres > Paramètres globaux.
- Sélectionnez l'onglet Authentificateurs.
- Sélectionnez l'authentificateur Horizon JWT à supprimer.
- Cliquez sur Supprimer.
- Cliquez sur Effacer pour confirmer.
Remarque : la tentative de suppression d'un authentificateur JWT n'est pas autorisée s'il est activé sur le serveur de connexion sélectionné, et la suppression échoue s'il est activé sur l'un des autres serveurs de connexion dans le même cluster. Au lieu de cela, un administrateur doit d'abord désactiver l'authentificateur JWT sur chacun des serveurs de connexion, puis les supprimer.
Cette page vous a-t-elle été utile ?