Elastic Desktop Service:Configurar SSO baseado em SAML

Configurar o Elastic Desktop Service como SP

1. Obtenha o arquivo de metadados do provedor de service (SP) SAML no console do Elastic Desktop Service.

   1. Faça login no console empresarial do EDS.

   2. No painel de navegação à esquerda, escolha Networks & Storage > Office Network.

   3. Na barra de navegação superior, selecione uma região.

   4. Na página Office Network, localize a rede de escritório de destino com SSO habilitado e clique em respectivo ID da rede de escritório.

   5. Na página de detalhes da rede de escritório, clique em aba Other Information e, em seguida, clique em Download Application Metadata File ao lado de Application Metadata.

2. No IdP, crie uma configuração de provedor de service SAML e use o arquivo de metadados para configure o Elastic Desktop Service como um SP SAML confiável.

Configure seu IdP no Elastic Desktop Service

1. Na página de detalhes da rede de escritório, clique em aba Other Information e ative a chave SSO.

   Após ative o SSO, a página de login do IdP substitui a página padrão de login com nome de usuário e senha nos terminais do EDS.

2. Ao lado de IdP Metadata, clique em Upload para carregar o arquivo de metadados do IdP.

   Nota

   O arquivo de metadados geralmente é um arquivo XML. Ele contém a URL do service de login do IdP e o certificado de chave pública X.509 usado para verifique as assinaturas de asserção SAML do IdP.

Crie usuários correspondentes

No Elastic Desktop Service, crie usuários correspondentes aos do IdP. Para mais informações, consulte Criar uma conta de conveniência ou Criar e gerencie contas AD empresariais.

Configure seu IdP no Elastic Desktop Service

1. No painel de navegação à esquerda, escolha Users > Enterprise Identity Source.

2. Na página Enterprise Identity Source, execute uma das seguintes ações:

   • Se ainda não houver uma fonte de identidade empresarial adicionada, clique em cartão SAML.

   • Caso já exista uma fonte de identidade empresarial, clique em Add Enterprise Identity Source. Em seguida, no painel Add Enterprise Identity Source, clique em cartão SAML.

3. No painel Add Enterprise Identity Source, configure os parâmetros a seguir e clique em OK.

   Parâmetro	Descrição
   Name	Nome para identificar o IdP.
   Type	Selecione SAML.
   IdP Metadata	Clique em Upload para carregar o arquivo de metadados do IdP.
   Account Type	Os tipos de conta compatíveis são conta de conveniência e conta AD empresarial. Se selecione conta AD empresarial, também será necessário selecione um domínio AD.

Configure o Elastic Desktop Service como SP

1. Obtenha o arquivo de metadados do SP SAML no console do Elastic Desktop Service.

   1. No painel de navegação à esquerda, escolha Users > Enterprise Identity Source.

   2. Na página Enterprise Identity Source, localize a fonte de identidade empresarial de destino e clique em Edit na coluna Actions.

   3. No painel Edit Enterprise Identity Source, clique em Download File abaixo de Application Metadata.

2. No IdP, crie uma configuração de SP SAML e use o arquivo de metadados para configure o Elastic Desktop Service como um SP SAML confiável.

Crie usuários correspondentes

No Elastic Desktop Service, crie usuários correspondentes aos do IdP. Para mais informações, consulte Criar uma conta de conveniência ou Criar e gerencie contas AD empresariais.