AD FS
Integra SAML con Active Directory Federation Services
Verkada Command tiene la capacidad de integrarse con Active Directory Federation Services (AD FS) para permitir que sus usuarios inicien sesión usando sus credenciales de AD existentes.
Security Assertion Markup Language (SAML) es el lenguaje que permite que AD FS se comunique con Command para conceder de forma segura a sus usuarios acceso a su organización.
SSO de OIDC
—
SSO de SAML
Sí
Aprovisionamiento SCIM
—
Compatibilidad con ECE
—
SAML no agrega ni invita a usuarios a su organización. Simplemente permite que usuarios previamente aprovisionados inicien sesión con sus credenciales de AD, en lugar de hacerlo con un nombre de usuario y una contraseña administrados por Verkada.
Si le interesa sincronizar usuarios y grupos de dominio con Command, obtenga más información sobre SCIM.
Antes de empezar
Para comenzar la integración de SAML, debe generar el client ID de su organización (donde el client ID distingue entre mayúsculas y minúsculas).
Configuración
Agregar confianza de parte confiable
Abra AD FS Management.
Seleccione Acción > Agregar confianza de parte confiable.
Marque Claims aware y haga clic en Iniciar.
Seleccione Introducir manualmente los datos sobre la parte confiable y haga clic en Siguiente.
Escriba un nombre para mostrar (puede ser cualquiera) y haga clic en Siguiente.
Especifique un certificado opcional de cifrado de tokens (haga clic en Examinar para especificarlo) y luego haga clic en Siguiente.
Marque Habilitar compatibilidad con el protocolo WebSSO de SAML 2.0 y, en el campo URL del servicio SSO SAML 2.0 de la parte confiable (sustituya client-ID por el client ID que se generó previamente):
Para organizaciones de EE. UU.: https://vauth.command.verkada.com/saml/sso/%3Cclient-ID%3E
Para organizaciones de la UE: https://saml.prod2.verkada.com/saml/sso/
Para confirmar en qué región se encuentra, por favor consulte dónde se creó su organización para Verkada.
Haga clic en Siguiente.
En el campo Identificador de confianza de la parte confiable, escriba la misma URL del paso 7 y haga clic en Agregar > Siguiente.
Configure una política de control de acceso adecuada para esta aplicación y haga clic en Siguiente.
Revise la configuración de la parte confiable y haga clic en Siguiente > Cerrar.
Editar la política de emisión de reclamaciones
Haga clic con el botón derecho en la nueva confianza de parte confiable y seleccione Editar política de emisión de reclamaciones.
Haga clic en Agregar regla > Aceptar.
Agregar la regla de transformación de reclamaciones
Asegúrese de que Enviar atributos LDAP como reclamaciones esté seleccionado y haga clic en Siguiente.
Configure estos ajustes de la regla y (cuando termine) haga clic en Finalizar:
a. Escriba un nombre de la regla de reclamación (puede ser cualquiera). b. En almacén de atributos, asegúrese de que Active Directory esté seleccionado. c. Configure estos atributos LDAP para asignarlos al tipo de Tipo de reclamación de salida:
E-Mail-Addresses > E-Mail Address
Given-Name > Given Name
Surname > Surname
En Plantilla de regla de reclamación, seleccione Transformar una reclamación entrante para agregar otra regla y haga clic en Siguiente.
Configure la regla de reclamación:
a. Escriba un nombre de la regla de reclamación (puede ser cualquiera). b. Junto a tipo de reclamación entrante, seleccione Dirección de correo electrónico. c. Junto a tipo de reclamación de salida, seleccione Name ID. d. Junto a formato de Name ID de salida, seleccione Identificador transitorio. e. Asegúrese de que Pasar todos los valores de reclamación esté seleccionado. f. Haga clic en Finalizar.
Vaya a https:///FederationMetadata/2007-06/FederationMetadata.xml para descargar su archivo de metadatos XML.
No use Internet Explorer para completar este paso; usar Internet Explorer puede causar problemas con el archivo XML.
Complete la configuración de SAML en Command
Siga los pasos en Habilitar SAML para su cuenta de Command para completar la configuración de SAML en Command.
Pruebe la integración
Una vez completada la integración, pruébela.
Abra una ventana de navegación privada/incógnito y vaya a (donde reemplazará clientID por el client ID que generó arriba):
Para la UE: https://saml.prod2.verkada.com/saml/login/
Para confirmar en qué región se encuentra, por favor consulte dónde se creó su organización para Verkada.
Debería llevarle a su página de inicio de sesión de AD FS. Intente iniciar sesión con sus credenciales.
Si se le redirige a su organización de Command, la integración de SAML se ha realizado correctamente.
Última actualización
¿Te fue útil?