O Elastic Desktop Service oferece suporte ao logon único (SSO) com Azure Active Directory (Azure AD), Alibaba Cloud Identity as a Service (IDaaS), AD FS e DingTalk como provedores de identidade (IdPs). Esse recurso acelera o acesso dos usuários aos cloud computers no Elastic Desktop Service.
Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉
Introdução
O logon único (SSO) é uma tecnologia de comunicação segura que permite acessar vários sistemas de aplicativos confiáveis de forma eficiente com apenas um logon. O SSO implementa o logon com base na federação de identidades.
Os termos a seguir são frequentes em cenários de SSO:
-
Provedor de identidade (IdP): entidade que contém os metadados de um provedor de identidade externo. Um IdP fornece serviços de gerenciamento de identidade, coleta e armazena informações de identidade do usuário (como nomes de usuário e senhas) e verifica identidades durante o logon.
IdPs comuns:
IdPs locais: utilizam arquitetura on-premises, como Microsoft Active Directory Federation Service (AD FS) e Shibboleth.
IdP em nuvem: Azure AD, Google Workspace, Okta e OneLogin.
Provedor de serviços (SP): aplicativo que utiliza o recurso de gerenciamento de identidade de um IdP para oferecer serviços específicos aos usuários com base em relações de confiança estabelecidas com os IdPs. Em sistemas de identidade que não seguem o protocolo Security Assertion Markup Language (SAML), como OpenID Connect (OIDC), o SP atua como parte confiável do IdP.
SAML 2.0: protocolo padrão para autenticação de identidade de usuários corporativos. É uma das implementações técnicas para comunicação entre SPs e IdPs. O SAML é um padrão de fato utilizado por empresas para implementar o SSO.
Para implementar o SSO entre o Elastic Desktop Service e os IdPs, estabeleça uma relação de confiança trocando arquivos de metadados entre eles. Para obter detalhes sobre como configurar o SSO baseado em Security Assertion Markup Language (SAML), consulte Configurar SSO baseado em SAML.
Limites dos terminais do Alibaba Cloud Workspace
Os seguintes terminais do Alibaba Cloud Workspace oferecem suporte ao SSO:
Clientes Windows
Clientes macOS
Clientes web
Cenários
Use este cenário quando desejar iniciar o logon diretamente na página de logon do cliente Elastic Desktop Service, em vez de usar a página do IdP. Configure o SSO conforme suas necessidades de negócios. A tabela a seguir descreve os cenários e as configurações necessárias para implementar o SSO entre o Elastic Desktop Service e os IdPs mais comuns.
|
Cenário |
Descrição |
Referência |
|
Acesso rápido aos terminais do Alibaba Cloud Workspace para utilizar cloud computers após a autenticação das credenciais no Azure AD. |
Se você utiliza o Azure AD para gerenciar usuários, crie usuários de conveniência no Elastic Desktop Service com nomes de usuário idênticos aos do Azure AD para ativar o SSO. Nessa configuração, o Elastic Desktop Service atua como SP e o Azure AD como IdP. Ambos trocam arquivos de metadados para permitir o SSO baseado em SAML. Após a configuração, os usuários acessam os cloud computers usando as mesmas credenciais do Azure AD. |
|
|
Conexão com sistemas AD corporativos para permitir que usuários façam logon rapidamente nos terminais do Alibaba Cloud Workspace e acessem cloud computers após autenticação via AD FS. |
Caso sua empresa utilize o Active Directory Domain Services (AD DS) para gerenciar usuários, configure o SSO no Elastic Desktop Service por meio do AD FS. Crie usuários de conveniência com base nas informações do AD FS. Nesse caso, o Elastic Desktop Service funciona como SP e o AD FS como IdP. A troca de metadados viabiliza o SSO baseado em SAML. Depois de configurado, os usuários podem acessar os cloud computers com as mesmas credenciais utilizadas no AD FS. |