Elastic Desktop Service:Configurer le SSO basé sur SAML

Configurer Elastic Desktop Service en tant que SP

1. Récupérez le fichier de métadonnées du fournisseur de services (SP) SAML depuis la console Elastic Desktop Service.

   1. Connectez-vous à la console d'entreprise EDS.

   2. Dans le volet de navigation de gauche, sélectionnez Networks & Storage > Office Network.

   3. Dans la barre de navigation supérieure, sélectionnez une région.

   4. Sur la page Office Network, repérez le réseau d'entreprise cible pour lequel le SSO est activé, puis cliquez sur son ID de réseau d'entreprise.

   5. Sur la page des détails du réseau d'entreprise, cliquez sur l'onglet Other Information, puis sur Download Application Metadata File à côté de Application Metadata.

2. Dans votre IdP, créez une configuration de fournisseur de services SAML et utilisez le fichier de métadonnées pour configurer Elastic Desktop Service en tant que SP SAML de confiance.

Configurer votre IdP dans Elastic Desktop Service

1. Sur la page des détails du réseau d'entreprise, cliquez sur l'onglet Other Information et activez l'interrupteur SSO.

   Une fois le SSO activé, la page de connexion de votre IdP remplace la page de connexion standard par nom d'utilisateur et mot de passe sur les terminaux EDS.

2. À côté de IdP Metadata, cliquez sur Upload pour charger le fichier de métadonnées de votre IdP.

   Remarque

   Le fichier de métadonnées est généralement un fichier XML. Il contient l'URL du service de connexion de l'IdP ainsi que le certificat de clé publique X.509 utilisé pour vérifier les signatures des assertions SAML de l'IdP.

Créer les utilisateurs correspondants

Dans Elastic Desktop Service, créez des utilisateurs correspondant à ceux de votre IdP. Pour plus d'informations, consultez les sections Créer un compte de commodité ou Créer et gérer des comptes AD d'entreprise.

Configurer votre IdP dans Elastic Desktop Service

1. Dans le volet de navigation de gauche, sélectionnez Users > Enterprise Identity Source.

2. Sur la page Enterprise Identity Source, effectuez l'une des opérations suivantes :

   • Si vous n'avez pas encore ajouté de source d'identité d'entreprise, cliquez sur la carte SAML.

   • Si une source d'identité d'entreprise existe déjà, cliquez sur Add Enterprise Identity Source. Ensuite, dans le panneau Add Enterprise Identity Source, cliquez sur la carte SAML.

3. Dans le panneau Add Enterprise Identity Source, configurez les paramètres suivants et cliquez sur OK.

   Parameter	Description
   Name	Un nom permettant d'identifier votre IdP.
   Type	Sélectionnez SAML.
   IdP Metadata	Cliquez sur Upload pour charger le fichier de métadonnées de votre IdP.
   Account Type	Les types de comptes pris en charge sont le compte de commodité et le compte AD d'entreprise. Si vous sélectionnez le compte AD d'entreprise, vous devez également choisir un domaine AD.

Configurer Elastic Desktop Service en tant que SP

1. Récupérez le fichier de métadonnées du SP SAML depuis la console Elastic Desktop Service.

   1. Dans le volet de navigation de gauche, sélectionnez Users > Enterprise Identity Source.

   2. Sur la page Enterprise Identity Source, repérez la source d'identité d'entreprise cible et cliquez sur Edit dans la colonne Actions.

   3. Dans le panneau Edit Enterprise Identity Source, cliquez sur Download File sous Application Metadata.

2. Dans votre IdP, créez une configuration de SP SAML et utilisez le fichier de métadonnées pour configurer Elastic Desktop Service en tant que SP SAML de confiance.

Créer les utilisateurs correspondants

Dans Elastic Desktop Service, créez des utilisateurs correspondant à ceux de votre IdP. Pour plus d'informations, consultez les sections Créer un compte de commodité ou Créer et gérer des comptes AD d'entreprise.