Jika Elastic Desktop Service telah terhubung ke AD perusahaan, Anda dapat mengacu pada topik ini untuk mengonfigurasi SSO antara AD FS dan Elastic Desktop Service. Setelah SSO dikonfigurasi, saat pengguna akhir menggunakan kredensial AD untuk login ke Elastic Desktop Service, mereka harus diautentikasi pada halaman AD FS agar berhasil login.
Sebelum memulai
Anda telah mengintegrasikan AD perusahaan dengan Elastic Desktop Service dan membuat jaringan kantor AD perusahaan. Untuk informasi lebih lanjut, lihat Buat dan Kelola Jaringan Kantor Berbasis AD.
Prosedur
Topik ini menggunakan Active Directory Federation Services (AD FS) pada Windows Server 2012 R2 sebagai contoh untuk menunjukkan cara mengonfigurasi SSO.
Langkah 1: Konfigurasi AD FS sebagai IdP tepercaya di Elastic Desktop Service
Dapatkan file metadata IdP.
Di browser, masukkan URL berikut untuk mendapatkan file metadata IdP:
https://<AD server>/FederationMetadata/2007-06/FederationMetadata.xml. Ganti <AD server> dengan nama domain atau alamat IP server AD FS Anda.
Unduh file metadata ke komputer lokal Anda.
Unggah file metadata IdP di Konsol Elastic Desktop Service.
Login ke Konsol Elastic Desktop Service.
Di panel navigasi sebelah kiri, pilih Networks & Storage > Office Network.
Di halaman Office Network, temukan jaringan kantor AD tempat Anda ingin mengaktifkan SSO dan klik ID jaringan kantornya.
Di halaman detail jaringan kantor, di panel navigasi sebelah kiri, pilih More Information.
Di bagian More Information, aktifkan SSO dan unggah file metadata IdP.
SSO: Aktifkan sakelar untuk mengaktifkan SSO.
Pengaturan SSO hanya berlaku setelah opsi ini diaktifkan.
IdP Metadata: Klik Upload untuk mengunggah file metadata yang disediakan oleh IdP perusahaan Anda.
Status Completed untuk IdP Metadata menunjukkan bahwa IdP perusahaan Anda telah dikonfigurasi sebagai SAML IdP tepercaya.
Langkah 2: Konfigurasi Elastic Desktop Service sebagai SP tepercaya di AD FS
Unduh file metadata dari Elastic Desktop Service.
Login ke Konsol Elastic Desktop Service.
Di panel navigasi sebelah kiri, pilih Networks & Storage > Office Network.
Di halaman Office Network, temukan jaringan kantor AD tempat Anda ingin mengaktifkan SSO dan klik ID jaringan kantornya.
Di halaman detail jaringan kantor, di panel navigasi sebelah kiri, pilih More Information.
Di bagian More Information, di samping Application Metadata, klik Download Application Metadata File.
Unggah file metadata di AD FS.
Login ke server tempat AD FS dideploy dan buka Server Manager.
Di pojok kanan atas, pilih Tools > AD FS Management.
Di panel navigasi sebelah kiri jendela AD FS, pilih Trust Relationships > Relying Party Trusts.
Tambahkan Relying Party Trust.
Di panel Actions sebelah kanan, klik Add Relying Party Trust.
Ikuti wizard untuk menambahkan Relying Party Trust.
Saat memilih sumber data, pilih Import data about the relying party from a file dan impor file metadata SP yang telah Anda unduh.
Edit aturan klaim.
Di daftar relying party trusts, klik kanan Relying Party Trust yang baru ditambahkan dan pilih Edit Claim Issuance Policy.
Di kotak dialog yang muncul, klik Add Rule.
Ikuti wizard untuk mengonfigurasi aturan tersebut.
Konfigurasikan aturan sebagai berikut:
Dari daftar drop-down "Claim rule template", pilih Send LDAP Attributes as Claims.
Pilih Active Directory sebagai "Attribute store". Kemudian, petakan atribut LDAP SAM-Account-Name atau UPN ke tipe klaim keluar Name ID.
Langkah selanjutnya
Sebelum menggunakan SSO untuk login ke client, pastikan komputer lokal Anda dapat mengakses nama domain server AD FS Anda.
Dengan SSO yang telah dikonfigurasi, pengguna akhir login ke client Alibaba Cloud Workspace dengan memasukkan ID jaringan kantor. Mereka kemudian secara otomatis dialihkan ke halaman AD FS, tempat mereka memasukkan username dan password AD perusahaan untuk verifikasi. Setelah verifikasi berhasil, mereka akan login.
FAQ
Jika pengguna akhir tidak dapat login setelah memasukkan username dan password AD, penyebabnya kemungkinan besar adalah kegagalan autentikasi AD FS. Penyebab dan solusi yang mungkin adalah sebagai berikut:
Username atau password AD salah.
Login ke server domain AD untuk memverifikasi username AD atau atur ulang password.
Konfigurasi AD FS salah. Login ke server AD FS untuk memeriksa konfigurasi Relying Party Trust dan aturan klaim.
Saat mengatur ulang password, kami menyarankan agar Anda tidak mewajibkan penggantian password pada login berikutnya. Jika Anda membuat pengguna baru atau mengatur ulang password pengguna dan mewajibkan penggantian password pada login berikutnya, pengguna harus login ke client Alibaba Cloud Workspace dengan username dan password AD mereka, mengganti password sesuai prompt, lalu menggunakan SSO.