Elastic Desktop Service：Implementasikan SSO untuk pengguna AD WUYING Workspace dengan AD FS

Persiapan

Anda telah menghubungkan sistem AD perusahaan ke Elastic Desktop Service dan membuat jaringan kantor AD perusahaan. Untuk informasi selengkapnya, lihat Buat dan kelola jaringan kantor untuk akun AD perusahaan.

Langkah 1: Konfigurasikan AD FS sebagai Penyedia Identitas SAML tepercaya di Elastic Desktop Service

1. Dapatkan file metadata penyedia identitas (IdP).

   1. Masukkan URL berikut di browser untuk mendapatkan file metadata IdP.

      URL: https://<AD server>/FederationMetadata/2007-06/FederationMetadata.xml. Pada URL tersebut, ganti <AD Server> dengan nama domain atau alamat IP server AD FS Anda.

   2. Unduh file metadata ke komputer Anda.

2. Unggah file metadata IdP di konsol Elastic Desktop Service.

   1. Masuk ke Konsol WUYING Workspace.

   2. Di panel navigasi sebelah kiri, pilih Network & Storage > Office Networks.

   3. Pada halaman Office Networks, temukan jaringan kantor AD tempat Anda ingin mengaktifkan SSO dan klik ID-nya.

   4. Di panel navigasi sebelah kiri halaman detail jaringan kantor, pilih Other Information.

   5. Pada bagian Other Information, Anda dapat mengaktifkan SSO dan mengunggah file metadata IdP.

      • SSO Settings: Mengaktifkan fitur SSO.

        Fitur ini dinonaktifkan secara default. Jika dinonaktifkan, konfigurasi SSO tidak berlaku.

      • IdP Metadata: Klik Upload File untuk mengunggah file metadata IdP perusahaan Anda.

        Jika status IdP Metadata adalah Lengkap, berarti IdP perusahaan telah dikonfigurasi sebagai Penyedia Identitas Security Assertion Markup Language (SAML) yang tepercaya.

Langkah 2: Konfigurasikan Elastic Desktop Service sebagai penyedia layanan (SP) SAML tepercaya di AD FS

1. Unduh file metadata dari Elastic Desktop Service.

   1. Masuk ke Konsol WUYING Workspace.

   2. Di panel navigasi sebelah kiri, pilih Network & Storage > Office Networks.

   3. Pada halaman Office Networks, temukan jaringan kantor AD yang telah mengaktifkan SSO dan klik ID jaringan kantor tersebut.

   4. Di panel navigasi sebelah kiri halaman Detail Jaringan Kantor, pilih Other Information.

   5. Pada bagian Other Information, di bawah Application Metadata, klik Download Application Metadata File.

2. Unggah file metadata ke AD FS.

   1. Masuk ke server tempat AD FS diterapkan dan buka Server Manager.

   2. Di pojok kanan atas, pilih Tools > AD FS Management.

   3. Pada kotak dialog AD FS, di panel navigasi sebelah kiri, pilih Trust Relationships > Relying Party Trusts.

   4. Tambahkan kepercayaan pihak yang bergantung.

      1. Di bagian Actions di sebelah kanan, klik Add Relying Party Trust.

      2. Ikuti panduan untuk menambahkan kepercayaan pihak yang bergantung.

         Saat diminta memilih sumber data, pilih Import Data About The Relying Party From A File dan impor file metadata SP yang Anda peroleh pada langkah sebelumnya.

   5. Edit aturan klaim.

      1. Pada daftar kepercayaan pihak yang bergantung, klik kanan kepercayaan pihak yang bergantung yang baru ditambahkan dan pilih Edit Claim Rules.

      2. Pada kotak dialog, klik Add Rule.

      3. Ikuti panduan untuk mengonfigurasi aturan tersebut.

         Detail konfigurasi adalah sebagai berikut:

         • Untuk Templat aturan klaim, pilih Send LDAP Attributes As Claims.

         • Saat mengonfigurasi aturan klaim, pilih Active Directory sebagai penyimpan atribut. Dalam pemetaan atribut LDAP ke jenis klaim keluar, tambahkan pemetaan dari SAM-Account-Name ke Name ID, atau dari User Principal Name (UPN) ke Name ID.

         

Langkah selanjutnya

Setelah Anda mengonfigurasi SSO, ketika pengguna akhir dengan akun AD perusahaan masuk ke WUYING Terminal, pengguna tersebut memasukkan ID jaringan kantor. Halaman AD FS akan terbuka secara otomatis. Pengguna akhir harus memasukkan nama pengguna dan kata sandi akun AD tersebut. Setelah identitas diautentikasi, pengguna berhasil masuk.

FAQ