Bastionhost:Gerencie a autenticação do IDaaS

Informações de contexto

O Identity as a Service (IDaaS) é o sistema de gerenciamento de identidade e permissões que a Alibaba Cloud fornece para usuários corporativos. Para obter mais informações, consulte What is IDaaS EIAM?.

Pré-requisitos

É necessário ter criado uma instância do IDaaS EIAM. Para obter instruções, consulte Crie uma instância EIAM.

Limites

• Apenas as instâncias do Bastionhost Enterprise Edition oferecem suporte à autenticação do IDaaS. Para comprar ou atualizar uma instância, consulte Purchase an instance e Upgrade instance specifications.

• Os usuários do IDaaS não podem usar a autenticação baseada em senha para fazer logon no Bastionhost a partir de um cliente para O&M de ativos. Para executar a O&M, use a autenticação baseada em token de O&M a partir de um cliente ou utilize o portal de O&M. Para obter instruções, consulte O&M manual.

Configure a autenticação do IDaaS

1. Faça logon no console do Bastionhost. Na barra de navegação superior, selecione a região onde a instância do Bastionhost está localizada.

2. Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.

3. No painel de navegação à esquerda, escolha System Settings > Authentication Settings.

4. Na guia IDaaS Authentication, clique em Associate IDaaS Instance.

5. Na caixa de diálogo Associate IDaaS Instance, selecione a instância do IDaaS da Alibaba Cloud e clique em Next. Na mensagem exibida, clique em OK.

   Não é possível alterar o Application Name após defini-lo. Se deixar esse parâmetro em branco, o sistema usará o id da instância do Bastionhost como nome do aplicativo do IDaaS por padrão.

   Para criar uma instância do IDaaS, faça logon no console do IDaaS da Alibaba Cloud. Para obter instruções, consulte Crie uma instância IDaaS.

6. Na página Completed, revise as informações e clique em OK.

   Para importar contas do IDaaS pela primeira vez, use um dos métodos a seguir. O Bastionhost sincroniza automaticamente as contas criadas posteriormente no console do IDaaS (na página Users > Users).

   • Método 1: Faça logon no console do IDaaS da Alibaba Cloud e envie as contas do IDaaS para o Bastionhost com um clique. Para obter mais informações, consulte Account synchronization: Event callback.

   • Método 2: Na página Users > Users do console do Bastionhost, importe manualmente os usuários do IDaaS. Para obter mais informações sobre como importar manualmente os usuários do IDaaS, consulte Manage users.

   Parâmetro	Descrição
   Egress IP Address	Se a instância do Bastionhost restringir endereços IP de solicitação, adicione os endereços IP de egresso do IDaaS à lista de permissões do Bastionhost.
   User Sync Scope	Especifique uma organização do IDaaS para que o Bastionhost sincronize apenas as alterações de conta dentro dessa organização durante a sincronização de usuários.
   User Group Sync Scope	Especifique grupos do IDaaS e selecione a opção para sincronizá-los como grupos de usuários do Bastionhost, e o sistema sincronizará automaticamente as alterações desses grupos dentro do escopo de sincronização com o Bastionhost.
   Sync Settings	As seguintes opções são compatíveis. Selecione uma ou mais opções: Sync IDaaS Group as Bastionhost User Group When a user is deleted from an IDaaS instance, the corresponding Bastionhost user is also deleted.
   SSO Implemented By	A opção iniciada pelo IDaaS significa que os usuários fazem logon pelo endereço do portal do IDaaS no console do IDaaS. A opção iniciada pelo Bastionhost significa que os usuários fazem logon com contas do IDaaS pelo portal de O&M do Bastionhost. Valores válidos: IDaaS and Bastionhost Only Bastionhost
   IDaaS Sign-in URL	Este parâmetro é obrigatório quando o iniciador do Single Sign-On (SSO) é o IDaaS. Ele especifica o endereço do portal de O&M do Bastionhost que o IDaaS acessa ao iniciar uma solicitação de SSO. Valores válidos: Public Web Portal Address Private O&M Portal
   Logon Settings	Configure o método de logon do portal de O&M como "Enable IDaaS-only logon for O&M portal". Selecione esta opção para que o sistema redirecione os usuários para a página de logon do IDaaS por padrão quando acessam o endereço do portal de O&M. Importante Se selecionar esta opção, os usuários locais e os usuários do AD/LDAP não poderão fazer logon no portal de O&M.
   Manual Import Interval of Synchronized User Snapshots	Defina o intervalo de snapshot para que o Bastionhost sincronize automaticamente a lista de usuários no servidor de autenticação do IDaaS com o snapshot local no intervalo especificado ao importar manualmente os usuários do IDaaS para o Bastionhost. Valores válidos: 0 e 4 a 168. Unidade: horas. Valor padrão: 0, indicando que os snapshots de usuários não são sincronizados automaticamente. Para obter mais informações sobre como importar manualmente os usuários do IDaaS, consulte Manage users.

Alterar a instância do IDaaS associada

1. Faça logon no console do Bastionhost. Na barra de navegação superior, selecione a região onde a instância do Bastionhost está localizada.

2. Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.

3. No painel de navegação à esquerda, escolha System Settings > Authentication Settings.

4. Na guia IDaaS Authentication, clique em Change IDaaS Instance.

5. Na caixa de diálogo Change IDaaS Instance, clique em Clear IDaaS Users and Go to Next Step. Na mensagem exibida, clique em Clear IDaaS Users.

6. Na guia Associate Instance, selecione a instância do IDaaS que deseja associar e clique em Next. Na mensagem exibida, clique em OK.

Limpar a configuração de autenticação do IDaaS

1. Faça logon no console do Bastionhost. Na barra de navegação superior, selecione a região onde a instância do Bastionhost está localizada.

2. Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.

3. No painel de navegação à esquerda, escolha System Settings > Authentication Settings.

4. Na guia IDaaS Authentication, clique em Clear Settings.

5. Na caixa de diálogo exibida, clique em Clear IDaaS Users primeiro e, em seguida, clique em Clear.

   Se clicar em Clear IDaaS Users, todos os usuários do IDaaS importados para o Bastionhost são removidos, mas a instância do IDaaS permanece associada. Se clicar em Clear, a instância do IDaaS associada é desassociada.

Próximos passos

Manage users