Elastic Desktop Service：Konfigurasi SSO Berbasis SAML

Informasi latar belakang

Single sign-on (SSO) adalah teknologi komunikasi aman yang memungkinkan akses efisien ke beberapa sistem aplikasi tepercaya dengan satu kali masuk. SSO mengimplementasikan login berdasarkan federasi identitas.

Untuk informasi lebih lanjut, lihat Konfigurasi Metode Masuk.

Konfigurasi SSO dalam jaringan kantor

Langkah 1: Konfigurasikan Elastic Desktop Service sebagai SP SAML tepercaya di IdP

1. Unduh file metadata SAML SP dari konsol Elastic Desktop Service.

   1. Masuk ke Konsol Perusahaan EDS.

   2. Di panel navigasi sebelah kiri, pilih Networks & Storage > Office Networks.

   3. Di pojok kiri atas bilah navigasi teratas, pilih wilayah.

   4. Di halaman Office Networks, temukan jaringan kantor yang telah diaktifkan untuk SSO dan klik ID jaringan kantor.

   5. Di halaman detail jaringan kantor, buka bagian Other Information, klik Show, lalu unduh file metadata dengan mengeklik Download Metadata File di sebelah kanan Application Metadata.

2. Buat SP SAML di IdP menggunakan file metadata yang diunduh untuk mengonfigurasi Elastic Desktop Service sebagai SP SAML tepercaya.

Langkah 2: Konfigurasikan IdP sebagai IdP SAML tepercaya di Elastic Desktop Service

1. Di bagian Other Information, aktifkan SSO. Ini akan mengaktifkan SSO untuk jaringan kantor.

   Setelah SSO diaktifkan, halaman masuk terminal EDS diganti dengan halaman masuk IdP.

2. Unggah file metadata IdP dengan mengeklik Upload File di sebelah kanan IdP Metadata.

   Catatan

   File metadata harus dalam format XML dan mencakup alamat masuk IdP serta Sertifikat X.509. Sertifikat digunakan untuk memverifikasi validitas asersi SAML yang dikeluarkan oleh IdP.

Konfigurasi SSO dalam organisasi

Langkah 1: Konfigurasikan IdP sebagai IdP SAML tepercaya di Elastic Desktop Service

1. Di panel navigasi sebelah kiri, pilih Users > Users & Organizations. Di halaman Users & Organizations, klik tab Enterprise Identity Source.

2. Di halaman Enterprise Identity Sources, lakukan operasi berikut sesuai kebutuhan bisnis Anda:

   • Jika belum menambahkan sumber identitas perusahaan, klik SAML untuk menambahkan sumber identitas tersebut.

   • Jika sudah menambahkan sumber identitas perusahaan, klik Add Enterprise Identity Source di pojok kiri atas. Di panel Add Enterprise Identity Source, klik SAML.

3. Di panel Add Enterprise Identity Source, konfigurasikan parameter yang diperlukan dan klik Confirm.

   Parameter	Deskripsi
   Enterprise Identity Source Name	Nama sumber identitas perusahaan, yang digunakan untuk mengidentifikasi IdP.
   Enterprise Identity Source Type	Tipe sumber identitas perusahaan. Pilih SAML.
   IdP Metadata	Metadata IdP. Klik Upload File untuk mengunggah file metadata IdP.
   User Account Type	Tipe akun. Nilai yang valid: Akun Kemudahan dan Akun AD Perusahaan. Jika Anda memilih Akun AD Perusahaan, Anda juga harus memilih nama domain AD.

Langkah 2: Konfigurasikan Elastic Desktop Service sebagai SP SAML tepercaya di IdP

1. Unduh file metadata SAML SP dari konsol Elastic Desktop Service.

   1. Di panel navigasi sebelah kiri, pilih Users > Users & Organizations. Di halaman Users & Organizations, klik tab Enterprise Identity Source.

   2. Di halaman Enterprise Identity Sources, temukan sumber identitas perusahaan yang ingin Anda kelola dan klik Edit di kolom Actions.

   3. Di panel Edit Enterprise Identity Source, unduh file metadata dengan mengeklik Download File di bawah Application Metadata.

2. Buat SP SAML di IdP menggunakan file metadata yang diunduh untuk mengonfigurasi Elastic Desktop Service sebagai SP SAML tepercaya.

Referensi

Untuk informasi lebih lanjut tentang praktik terbaik untuk SSO antara Elastic Desktop Service dan IdP, lihat topik berikut:

• Contoh SSO antara Azure AD dan EDS (Edisi Pro)

• Implementasikan SSO melalui AD FS dan Akun Kemudahan

• Contoh SSO antara IDaaS dan EDS