Configurazione di un' SAML Servizi Single Sign-on in MaaS360

IBM® MaaS360® utilizza IBM Security Verify per fornire agli utenti un'autenticazione basata su SAML. La configurazione " SAML " consente agli amministratori che accedono a più servizi di effettuare un unico login senza doversi preoccupare di inserire più volte la password.

Informazioni su questa attività

MaaS360IBM utilizza IBM Verify come fornitore di servizi per integrarsi MaaS360 perfettamente con il tuo fornitore di identità ( IdP ). Un tenant di IBM Verify deve essere collegato a MaaS360 per abilitare l'autenticazione SAML tramite IBM Verify.

Importante: la configurazione SSO basata su SAML è stata aggiornata per l'autenticazione degli utenti in IBM MaaS360. Gli utenti Pingone esistenti devono riconfigurare le impostazioni per evitare di perdere l'accesso ai servizi di Single Sign-On di SAML. Nella home page di IBM MaaS360 viene visualizzato un messaggio pop-up che richiede di riconfigurare l' SAML.

Segui i passaggi per configurare un SSO basato su SAML.

Procedura

  1. Nel IBMMaaS360 Portale, vai su Configurazione > Impostazioni > Impostazioni amministratore > Avanzate. Andare su Impostazioni di accesso e selezionare Configura Federated Single Sign-On.
  2. Selezionare Usa SAML per Single Sign-On.
  3. Nella pagina di configurazione SSO di Configure SAML, inserisci l 'ID IBM per creare un tenant IBM Verify. Se non disponi di un ID IBM, devi crearne uno utilizzando questo link: Registrati per ottenere un ID IBM.
  4. Dopo aver inserito IBM l'ID e selezionato Avanti, viene creato il IBM Verify tenant che funge da fornitore di servizi per il MaaS360 tenant.
  5. Nella pagina Dettagli identità,
    • Se la tua directory utente non è IBM Verify, segui questi passaggi.
      1. Inserisci il nome del provider di identità. Il nome del provider di identità viene visualizzato nei rapporti IBM Verify di autenticazione.
      2. Nella scheda Metadati del provider di identità, sfogliare e selezionare il file XML dei metadati di federazione scaricato dal provider di identità. Il tipo di file supportato è .XML.
      3. Prendi nota dell'Assertion Costumer Service URL e dell'Entity ID per configurare il provider di identità, quindi verifica l'autenticazione.
    • Se la tua directory utente è IBM Verify, seleziona la casella di IBM Verify controllo è l'origine della directory utente.
      1. Inserisci l 'ID cliente e il segreto cliente. Segui i passaggi descritti in Recupero dei valori da IBM Verify a IBM MaaS360 per recuperare i valori.
      2. Fai clic su Salva.
    Il login personalizzato URL è quello che gli amministratori utilizzano per accedere al portale IBM MaaS360 dopo aver completato l'integrazione di SAML.
  6. Fare clic su Inoltra.

Risultati

La configurazione SSO di SAML è stata abilitata con successo.