Cara mengimplementasikan SSO dengan AD FS dan akun kemudahan WUYING Workspace - Elastic Desktop Service

Jika perusahaan Anda menggunakan Active Directory (AD) Domain Services untuk mengelola informasi akun pengguna, Anda dapat menggunakan EDS (Elastic Desktop Service) sebagai penyedia layanan (SP) dan Active Directory Federation Services (AD FS) sebagai penyedia identitas (IdP). Keduanya saling bertukar file metadata melalui protokol Security Assertion Markup Language (SAML) untuk mengimplementasikan single sign-on (SSO). Tutorial ini menjelaskan cara menyiapkan integrasi tersebut.

Informasi latar belakang

Single sign-on (SSO) adalah teknologi komunikasi aman yang memungkinkan Anda mengakses beberapa sistem aplikasi tepercaya secara efisien hanya dengan satu kali login. SSO menerapkan login berdasarkan federasi identitas.

Istilah berikut sering digunakan dalam skenario SSO:

Penyedia identitas (IdP): entitas yang berisi metadata dari penyedia identitas eksternal. IdP menyediakan layanan manajemen identitas, mengumpulkan dan menyimpan informasi identitas pengguna seperti username dan password, serta memverifikasi identitas pengguna saat login.

IdP umum:
- IdP on-premises: menggunakan arsitektur on-premises, seperti Microsoft Active Directory Federation Service (AD FS) dan Shibboleth.
- IdP cloud: Azure AD, Google Workspace, Okta, dan OneLogin.

Penyedia layanan (SP): aplikasi yang menggunakan fitur manajemen identitas dari IdP untuk memberikan layanan tertentu kepada pengguna berdasarkan hubungan kepercayaan dengan IdP. Dalam sistem identitas tertentu yang tidak sesuai dengan protokol Security Assertion Markup Language (SAML), seperti OpenID Connect (OIDC), SP merupakan relying party dari IdP.
SAML 2.0: protokol standar untuk autentikasi identitas pengguna di lingkungan perusahaan. Ini merupakan salah satu implementasi teknis untuk komunikasi antara SP dan IdP. SAML merupakan standar de facto yang digunakan perusahaan untuk mengimplementasikan SSO.

Single sign-on (SSO) adalah teknologi komunikasi aman yang memungkinkan Anda mengakses beberapa sistem aplikasi tepercaya hanya dengan satu kali login. SSO menerapkan login berbasis federasi identitas.

Istilah berikut umum digunakan dalam skenario SSO:

Penyedia identitas (IdP) adalah entitas yang berisi metadata dari penyedia identitas eksternal. IdP menyediakan layanan manajemen identitas, mengumpulkan dan menyimpan informasi identitas pengguna—seperti nama pengguna dan kata sandi—serta memverifikasi identitas pengguna saat login.
IdP umum:
- IdP on-premises: menggunakan arsitektur on-premises, seperti Microsoft Active Directory Federation Services (AD FS) dan Shibboleth.
- IdP cloud: Azure AD, Google Workspace, Okta, dan OneLogin.

Penyedia Layanan (SP): aplikasi yang memanfaatkan fitur manajemen identitas dari IdP untuk memberikan layanan tertentu kepada pengguna berdasarkan hubungan kepercayaan dengan IdP. Dalam sistem identitas yang tidak menggunakan protokol Security Assertion Markup Language (SAML), seperti OpenID Connect (OIDC), SP berperan sebagai relying party terhadap IdP.
SAML 2.0: protokol standar untuk autentikasi identitas pengguna di lingkungan perusahaan. Protokol ini merupakan salah satu implementasi teknis untuk komunikasi antara SP dan IdP, serta menjadi standar de facto yang digunakan perusahaan dalam mengimplementasikan SSO.

Dalam skenario AD, jika Anda tidak ingin membuat jaringan kantor tipe AD di konsol EDS untuk terhubung ke AD—yang memungkinkan EDS mengambil informasi AD Anda—Anda dapat mengimplementasikan SSO dengan membuat akun kemudahan di konsol EDS yang menggunakan username yang sama dengan pengguna AD Anda.

Penting

Periksa skenario mana yang berlaku untuk Anda sebelum memulai. Jika Anda telah menghubungkan AD perusahaan dan membuat jaringan kantor tipe AD, Anda dapat langsung mengonfigurasi SSO untuk pengguna AD. Untuk informasi selengkapnya, lihat Konfigurasikan SSO untuk pengguna AD di Elastic Desktop Service menggunakan AD FS.

Prasyarat

Konfigurasi dalam tutorial ini mencakup lingkungan AD Anda, server AD FS Anda, konsol EDS, dan client. Pastikan persyaratan berikut terpenuhi sebelum Anda memulai:

AD Domain Services — Perusahaan Anda menggunakan AD Domain Services untuk mengelola informasi akun pengguna.
Server AD FS — AD FS telah dideploy di lingkungan Anda. Anda dapat login ke server tempat AD FS dideploy, membuka Server Manager, dan mengunduh file metadata IdP yang disediakan oleh AD FS.
Jaringan kantor — Jaringan kantor yang ingin Anda aktifkan SSO-nya sudah ada di konsol EDS.
Client — Instal client Windows pada perangkat yang Anda gunakan untuk memverifikasi SSO.

Penting

Username akun kemudahan harus sama dengan username pengguna AD yang bersangkutan. Username tidak peka terhadap huruf besar/kecil. Persyaratan ini berlaku untuk kedua metode pembuatan akun yang dijelaskan pada Langkah 1.

Langkah 1: Buat akun kemudahan yang menggunakan username yang sama dengan pengguna AD Anda

Buat akun kemudahan di konsol EDS dengan salah satu metode berikut:

Metode	Kapan digunakan	Persiapan
Entri manual	Anda hanya memiliki beberapa pengguna.	Tidak ada. Anda harus memasukkan informasi setiap pengguna secara manual, satu per satu.
Impor batch	Anda memiliki banyak pengguna.	File CSV yang berisi informasi pengguna AD dan memenuhi persyaratan format untuk akun kemudahan.

Siapkan file CSV untuk impor batch

Jika Anda menggunakan impor batch, ikuti langkah-langkah berikut untuk menyiapkan file CSV yang memenuhi persyaratan format akun kemudahan. Jika Anda menggunakan entri manual, lewati bagian ini.

Di server domain AD, buat file CSV yang berisi informasi pengguna AD.
1. Periksa apakah informasi pengguna AD yang ada memenuhi persyaratan.
  Username AD harus memenuhi persyaratan format username untuk akun kemudahan. Jika suatu username tidak memenuhi persyaratan, ubah terlebih dahulu. Jika tidak, Anda tidak dapat membuat akun kemudahan yang sesuai. Untuk informasi selengkapnya, lihat Persyaratan username untuk akun kemudahan.
2. Di PowerShell, jalankan perintah Get-ADUser untuk mengekspor file CSV yang berisi informasi pengguna AD.
  Sesuaikan parameter perintah untuk mengekspor file CSV yang Anda butuhkan. Misalnya, untuk mengekspor informasi semua pengguna AD ke file CSV dan menyimpan file tersebut ke path tertentu, jalankan perintah berikut:
```
Get-ADUser -filter * |export-csv <file_path> -Encoding utf8
```
  direktori C:\Users, jalankan perintah berikut:
```
Get-ADUser -filter * |export-csv C:\Users\test.csv -Encoding utf8
```
  Saat menyesuaikan informasi pengguna, perhatikan hal-hal berikut:
Format yang diperlukan untuk file impor adalah sebagai berikut:
- Untuk akun kemudahan yang diaktifkan pengguna: kolom pertama adalah username (wajib), kolom kedua adalah alamat email (wajib), dan kolom ketiga adalah nomor telepon (opsional).
- Untuk akun kemudahan yang diaktifkan administrator: kolom pertama adalah username (wajib), kolom kedua adalah alamat email (opsional), kolom ketiga adalah nomor telepon (opsional), dan kolom keempat adalah password (wajib).

Format file impor yang diperlukan adalah sebagai berikut:

Untuk akun kemudahan yang diaktifkan pengguna: kolom pertama berisi username (wajib), kolom kedua berisi alamat email (wajib), dan kolom ketiga berisi nomor telepon (opsional).
Untuk akun kemudahan yang diaktifkan administrator: kolom pertama berisi username (wajib), kolom kedua berisi alamat email (opsional), kolom ketiga berisi nomor telepon (opsional), dan kolom keempat berisi password (wajib).

Dalam file CSV yang diekspor, Anda dapat menggunakan kolom SamAccountName sebagai kolom username akun kemudahan dan kolom UserPrincipalName sebagai kolom alamat email. Jika alamat email aktual pengguna berbeda dari nilai UserPrincipalName, masukkan alamat email secara manual.

Buat akun kemudahan

Buat akun di konsol EDS. Jika Anda menggunakan impor batch, impor file CSV yang telah Anda siapkan.

Login ke konsol enterprise EDS.
Di panel navigasi kiri, pilih User Center > User Management.

Di halaman User Management, klik tab User, lalu klik Create User. Anda dapat membuat akun kemudahan dengan salah satu metode berikut:

Entri manual

Klik tab Manual Entry, konfigurasikan parameter, lalu klik Create User.

Parameter	Wajib	Deskripsi
User Type	Ya	Jenis akun kemudahan. Nilai yang valid: User-activated dan Administrator-activated.
Username	Ya	Username yang digunakan untuk login ke terminal Alibaba Cloud Workspace. Username harus terdiri dari 3 hingga 25 karakter dan dimulai dengan huruf kecil atau angka. Username dapat berisi huruf kecil, angka, tanda hubung (-), dan garis bawah (_). Username tidak boleh merupakan nama akun terpesan oleh sistem operasi. Untuk informasi selengkapnya, lihat Konvensi penamaan pengguna kemudahan.
Display Name	Tidak	Nama tampilan untuk keperluan identifikasi. Nama ini tidak terlihat oleh end user.
Contact Info (Email Address)	Ya	Alamat email digunakan untuk menerima notifikasi, seperti detail penugasan komputer cloud, informasi login, password awal, dan peringatan reset password. Pastikan Anda memasukkan alamat email yang valid.
Parent Organization	Tidak	Menentukan posisi pengguna dalam struktur organisasi bisnis Anda, yang bersifat hierarkis. Seorang pengguna hanya dapat menjadi bagian dari satu organisasi. Anda dapat menetapkan pengguna ke organisasi saat pembuatan atau menambahkan pengguna ke organisasi nanti sesuai kebutuhan.
User Group	Tidak	Kumpulan pengguna. Seorang pengguna dapat menjadi bagian dari beberapa grup pengguna, dan satu grup pengguna dapat berisi pengguna dari organisasi yang berbeda. Grup pengguna tidak memiliki hierarki. Anda dapat menggunakan grup pengguna untuk memberikan izin secara massal untuk komputer cloud bersama, browser cloud, dan aplikasi cloud. Anda juga dapat menerapkan kebijakan login dan izin persetujuan file yang berbeda untuk grup pengguna yang berbeda guna kontrol akses detail halus.
Password	Ya	Parameter ini wajib untuk pengguna Administrator-activated. Password harus terdiri dari minimal 10 karakter dan mengandung karakter dari minimal tiga jenis berikut: huruf kapital, huruf kecil, angka, dan karakter khusus (tidak termasuk spasi).
Password Validity	Tidak	Secara default, password tidak pernah kedaluwarsa. Anda juga dapat menetapkan periode validitas dari 7 hingga 365 hari. Saat password kedaluwarsa, pengguna harus meresetnya untuk login kembali.
Account Lock Time	Tidak	Opsi ini hanya tersedia untuk pengguna Administrator-activated. Anda dapat menetapkan waktu untuk mengunci akun. Setelah akun dikunci, end user tidak dapat menggunakan akun kemudahan ini untuk login ke terminal Alibaba Cloud Workspace.
Grant Local Admin Permission	Tidak	Secara default, akun kemudahan baru memiliki izin Grant Admin Permission. Catatan Pengguna dengan izin admin lokal dapat menginstal perangkat lunak atau mengubah pengaturan sistem pada komputer cloud. Perubahan pada izin admin lokal berlaku setelah Anda restart komputer cloud.
Remarks	Tidak	Masukkan informasi tambahan tentang akun sesuai kebutuhan.

Entri batch

Klik tab Batch Entry, konfigurasikan parameter, lalu klik Disable.

Parameter	Wajib	Deskripsi
User Type	Ya	Jenis akun kemudahan. Nilai yang valid: User-activated dan Administrator-activated.
Password Validity	Tidak	Secara default, password tidak pernah kedaluwarsa. Anda juga dapat menetapkan periode validitas dari 7 hingga 365 hari. Saat password kedaluwarsa, pengguna harus meresetnya untuk login kembali.
Account Lock Time	Tidak	Opsi ini hanya tersedia untuk pengguna Administrator-activated. Anda dapat menetapkan waktu untuk mengunci akun. Setelah akun dikunci, end user tidak dapat menggunakan akun kemudahan ini untuk login ke terminal Alibaba Cloud Workspace.
Grant Local Admin Permission	Tidak	Secara default, akun kemudahan baru memiliki izin Grant Admin Permission. Catatan Pengguna dengan izin admin lokal dapat menginstal perangkat lunak atau mengubah pengaturan sistem pada komputer cloud. Perubahan pada izin admin lokal berlaku setelah Anda restart komputer cloud.
Upload File	Ya	Klik Download, buka templat yang diunduh, masukkan informasi pengguna dalam format yang ditentukan, lalu simpan file tersebut. Untuk skenario yang diaktifkan pengguna, saat memasukkan informasi pengguna, kolom pertama `Username` adalah username, kolom kedua `Email` adalah alamat email pengguna, dan keduanya merupakan bidang wajib. Jika pengguna diaktifkan administrator, kolom pertama `Username` adalah username, dan kolom keempat `Password` adalah password. Keduanya merupakan bidang wajib. Jika Anda ingin menetapkan akun kemudahan baru ke struktur organisasi, Anda dapat memasukkan ID struktur organisasi target di kolom terakhir templat, `OrgId`. Untuk menemukan `OrgId`, arahkan pointer mouse ke struktur organisasi dan lihat ID-nya di tooltip. Klik Upload Local File, pilih file templat yang berisi informasi pengguna, lalu ikuti petunjuk di layar. Sistem secara otomatis mengimpor informasi pengguna dari file tersebut. Setelah impor selesai, pesan Created. muncul di panel Create User. Anda dapat mengklik View Account untuk melihat status impor data setiap pengguna. Jika impor gagal, periksa apakah informasi pengguna dalam file berada dalam format yang benar.

Catatan

Sistem tidak mengirimkan notifikasi saat akun kemudahan dibuat. Notifikasi hanya dikirim setelah komputer cloud atau komputer cloud bersama ditugaskan kepada pengguna.

Masuk ke konsol enterprise EDS.

Di panel navigasi kiri, pilih User Center > User Management.

Di halaman User Management, klik tab User, lalu klik Create User. Anda dapat membuat akun dengan salah satu metode berikut:

Entri manual

Klik tab Manual Entry, konfigurasikan parameter, lalu klik Create User.

Parameter	Wajib	Deskripsi
User Type	Ya	Jenis akun kemudahan. Nilai yang valid: User-activated dan Administrator-activated.
Username	Ya	Username yang digunakan untuk login ke terminal Alibaba Cloud Workspace. Username harus terdiri dari 3 hingga 25 karakter dan dimulai dengan huruf kecil atau angka. Username dapat berisi huruf kecil, angka, tanda hubung (-), dan garis bawah (_). Username tidak boleh merupakan nama akun terpesan oleh sistem operasi. Untuk informasi selengkapnya, lihat Konvensi penamaan pengguna kemudahan.
Display Name	Tidak	Nama tampilan untuk keperluan identifikasi. Nama ini tidak terlihat oleh end user.
Contact Info (Email Address)	Ya	Alamat email digunakan untuk menerima notifikasi, seperti detail penugasan komputer cloud, informasi login, password awal, dan peringatan reset password. Pastikan Anda memasukkan alamat email yang valid.
Parent Organization	Tidak	Menentukan posisi pengguna dalam struktur organisasi bisnis Anda, yang bersifat hierarkis. Seorang pengguna hanya dapat menjadi bagian dari satu organisasi. Anda dapat menetapkan pengguna ke organisasi saat pembuatan atau menambahkan pengguna ke organisasi nanti sesuai kebutuhan.
User Group	Tidak	Kumpulan pengguna. Seorang pengguna dapat menjadi bagian dari beberapa grup pengguna, dan satu grup pengguna dapat berisi pengguna dari organisasi yang berbeda. Grup pengguna tidak memiliki hierarki. Anda dapat menggunakan grup pengguna untuk memberikan izin secara massal untuk komputer cloud bersama, browser cloud, dan aplikasi cloud. Anda juga dapat menerapkan kebijakan login dan izin persetujuan file yang berbeda untuk grup pengguna yang berbeda guna kontrol akses detail halus.
Password	Ya	Parameter ini wajib untuk pengguna Administrator-activated. Password harus terdiri dari minimal 10 karakter dan mengandung karakter dari minimal tiga jenis berikut: huruf kapital, huruf kecil, angka, dan karakter khusus (tidak termasuk spasi).
Password Validity	Tidak	Secara default, password tidak pernah kedaluwarsa. Anda juga dapat menetapkan periode validitas dari 7 hingga 365 hari. Saat password kedaluwarsa, pengguna harus meresetnya untuk login kembali.
Account Lock Time	Tidak	Opsi ini hanya tersedia untuk pengguna Administrator-activated. Anda dapat menetapkan waktu untuk mengunci akun. Setelah akun dikunci, end user tidak dapat menggunakan akun kemudahan ini untuk login ke terminal Alibaba Cloud Workspace.
Grant Local Admin Permission	Tidak	Secara default, akun kemudahan baru memiliki izin Grant Admin Permission. Catatan Pengguna dengan izin admin lokal dapat menginstal perangkat lunak atau mengubah pengaturan sistem pada komputer cloud. Perubahan pada izin admin lokal berlaku setelah Anda restart komputer cloud.
Remarks	Tidak	Masukkan informasi tambahan tentang akun sesuai kebutuhan.

Entri batch

Klik tab Batch Entry, konfigurasikan parameter, lalu klik Disable.

Parameter	Wajib	Deskripsi
User Type	Ya	Jenis akun kemudahan. Nilai yang valid: User-activated dan Administrator-activated.
Password Validity	Tidak	Secara default, password tidak pernah kedaluwarsa. Anda juga dapat menetapkan periode validitas dari 7 hingga 365 hari. Saat password kedaluwarsa, pengguna harus meresetnya untuk login kembali.
Account Lock Time	Tidak	Opsi ini hanya tersedia untuk pengguna Administrator-activated. Anda dapat menetapkan waktu untuk mengunci akun. Setelah akun dikunci, end user tidak dapat menggunakan akun kemudahan ini untuk login ke terminal Alibaba Cloud Workspace.
Grant Local Admin Permission	Tidak	Secara default, akun kemudahan baru memiliki izin Grant Admin Permission. Catatan Pengguna dengan izin admin lokal dapat menginstal perangkat lunak atau mengubah pengaturan sistem pada komputer cloud. Perubahan pada izin admin lokal berlaku setelah Anda restart komputer cloud.
Upload File	Ya	Klik Download, buka templat yang diunduh, masukkan informasi pengguna dalam format yang ditentukan, lalu simpan file tersebut. Untuk skenario yang diaktifkan pengguna, saat memasukkan informasi pengguna, kolom pertama `Username` adalah username, kolom kedua `Email` adalah alamat email pengguna, dan keduanya merupakan bidang wajib. Jika pengguna diaktifkan administrator, kolom pertama `Username` adalah username, dan kolom keempat `Password` adalah password. Keduanya merupakan bidang wajib. Jika Anda ingin menetapkan akun kemudahan baru ke struktur organisasi, Anda dapat memasukkan ID struktur organisasi target di kolom terakhir templat, `OrgId`. Untuk menemukan `OrgId`, arahkan pointer mouse ke struktur organisasi dan lihat ID-nya di tooltip. Klik Upload Local File, pilih file templat yang berisi informasi pengguna, lalu ikuti petunjuk di layar. Sistem secara otomatis mengimpor informasi pengguna dari file tersebut. Setelah impor selesai, pesan Created. muncul di panel Create User. Anda dapat mengklik View Account untuk melihat status impor data setiap pengguna. Jika impor gagal, periksa apakah informasi pengguna dalam file berada dalam format yang benar.

Catatan

Sistem tidak mengirimkan notifikasi saat akun kemudahan dibuat. Notifikasi hanya dikirim setelah komputer cloud atau komputer cloud bersama ditugaskan kepada pengguna.

Langkah 2: Konfigurasikan AD FS sebagai IdP SAML tepercaya di konsol EDS

Peroleh file metadata IdP dari AD FS dan unduh ke mesin lokal Anda.
URL file metadata IdP adalah https://<server ADFS>/FederationMetadata/2007-06/FederationMetadata.xml, di mana <server ADFS> adalah nama domain atau alamat IP server AD FS.
Di konsol EDS, unggah file metadata IdP yang disediakan oleh AD FS.
2. Login ke konsol enterprise EDS.
4. Di panel navigasi kiri, pilih Networks & Storage > Office Network.
6. Di bilah navigasi atas, pilih wilayah.
7. Di halaman jaringan kantor, temukan jaringan kantor yang ingin Anda aktifkan SSO-nya, lalu klik ID jaringan kantor-nya.
8. Di bagian More Information di bagian bawah halaman detail jaringan kantor, klik Expand di pojok kanan atas, lalu aktifkan sakelar SSO.
9. Di samping IdP Metadata, klik Upload dan unggah file metadata IdP yang Anda peroleh dari AD FS.

Langkah 3: Peroleh file metadata SP dan konfigurasikan EDS sebagai SP SAML tepercaya di AD FS

Langkah ini mencakup dua sistem: Anda memperoleh file metadata SP di konsol EDS, lalu mendaftarkan file tersebut di AD FS sebagai Relying Party Trust.

Peroleh file metadata SP dari konsol Elastic Desktop Service.
1. Login ke konsol enterprise EDS.
2. Di panel navigasi kiri, pilih Networks & Storage > Office Network.
3. Di bilah navigasi atas, pilih wilayah.
4. Di halaman jaringan kantor, temukan jaringan kantor yang ingin Anda aktifkan SSO-nya dan klik ID jaringan kantor.
5. Di bagian More Information di bagian bawah halaman, temukan Application Metadata dan klik Download Application Metadata File.
  File metadata secara otomatis diunduh ke komputer Anda.

Peroleh file metadata SP dari konsol Elastic Desktop Service.

Masuk ke konsol enterprise EDS.
Di panel navigasi kiri, pilih Networks & Storage > Office Network.
Di bilah navigasi atas, pilih wilayah.
Pada halaman jaringan kantor, temukan jaringan kantor yang ingin Anda aktifkan SSO-nya, lalu klik ID jaringan kantor.
Di bagian More Information di bagian bawah halaman, temukan Application Metadata, lalu klik Download Application Metadata File.
File metadata akan secara otomatis diunduh ke komputer Anda.

Unggah file metadata SP yang disediakan oleh EDS ke AD FS.
1. Login ke server tempat AD FS dideploy dan buka Server Manager.
2. Di pojok kanan atas, pilih Tools > AD FS Management.
3. Di kotak dialog AD FS, pilih Trust Relationships > Relying Party Trusts di panel navigasi kiri.
4. Di panel Actions di sebelah kanan, klik Add Relying Party Trust.
5. Ikuti wizard untuk menyelesaikan langkah-langkah berikutnya.
  Saat memilih sumber data, pilih Import data about the relying party from a file dan impor file metadata SP yang Anda peroleh dari EDS. Pertahankan pengaturan default di langkah-langkah lainnya.
Di AD FS, edit aturan klaim Relying Party Trust untuk mengonfigurasi atribut pernyataan SAML untuk SP EDS.
1. Di daftar Relying Party Trusts, klik kanan Relying Party Trust yang Anda tambahkan pada langkah sebelumnya dan pilih Edit Claim Rules.
2. Di kotak dialog yang muncul, klik Add Rule.
3. Ikuti wizard untuk mengonfigurasi aturan.
  Gunakan pengaturan berikut:
  - Saat memilih jenis aturan, atur templat aturan klaim ke Transform an Incoming Claim.
  - Saat mengonfigurasi aturan klaim, atur jenis klaim masuk ke UPN dan jenis klaim keluar ke Name ID.

Langkah 4: Verifikasi bahwa SSO berlaku

Catatan

Langkah-langkah berikut menggunakan contoh client Windows versi 7.2.2.

Buka client dan pilih Enterprise Edition & Commercial Edition di bagian atas. Di bagian bawah, terima kebijakan privasi, masukkan ID organisasi atau ID jaringan kantor Anda, lalu klik ikon tersebut.

Buka klien, lalu pilih Enterprise Edition & Commercial Edition di bagian atas. Di bagian bawah, terima kebijakan privasi, masukkan ID organisasi atau ID jaringan kantor Anda, kemudian klik ikon tersebut.

Di halaman login AD FS, masukkan kredensial pengguna AD.
Setelah login, buka daftar sumber daya cloud di client, temukan kartu desktop cloud target, lalu klik Start dan Connect pada kartu tersebut.
Desktop cloud dimulai dan terhubung. SSO berlaku saat Anda mencapai desktop cloud setelah melakukan autentikasi di halaman login AD FS dengan kredensial AD Anda.