Jednotné přihlášení

Váš firemní přihlašovací systém lze integrovat do systému účtů Vultr pomocí funkce jednotného přihlášení (SSO). SSO pomáhá zjednodušit správu hesel při správě účtů, což je užitečné pro organizace, které mají zaměstnance nebo dodavatele.

Chcete se jen přihlásit? Navštivte přihlašovací stránku SSO .

Jak to funguje

Jednotné přihlášení je spravováno na vašem hlavním účtu Vultr. Po aktivaci se uživatelé účtu ověří prostřednictvím vašeho poskytovatele jednotného přihlášení. Váš hlavní účet Vultr se používá k vytváření uživatelů účtu a udělování oprávnění. Přihlašování heslem pro uživatele vašeho účtu je zakázáno. Aby se uživatelé vašeho účtu mohli přihlásit, musí vstoupit na přihlašovací stránku SSO , zadat svou e-mailovou adresu a poté se přihlásit prostřednictvím vaší organizace.

Kompatibilita

SSO na Vultr je zpřístupněno prostřednictvím OpenID Connect. Váš poskytovatel přihlášení musí být kompatibilní s OpenID Connect. Příklady kompatibilních služeb zahrnují:

• Okta
• OneLogin
• Účty Google

Jiné ověřovací technologie, jako je SAML, nejsou aktuálně podporovány.

Povolení jednotného přihlášení pomocí OpenID

Přihlaste se k hlavnímu účtu Vultr, který chcete používat ke správě jednotného přihlášení. Přejděte na stránku Účet/Uživatelé . Postupujte podle průvodce v oblasti „Jednotné přihlášení“.

Budete potřebovat poskytnout následující informace:

• Adresa URL poskytovatele OpenID
• ID klienta OpenID
• Tajný klíč klienta OpenID

Příklad integrace s Okta

• Přihlaste se do svého administrátorského panelu Okta.
• V části Aplikace klikněte na „Přidat aplikaci“ a poté na „Vytvořit novou aplikaci“.
• Vyberte „Web“ jako platformu a „OpenID Connect“ jako „Metodu přihlášení“.
• Zadejte https://my.vultr.com/openid/ jako „URI přesměrování přihlášení“ a „URI přesměrování odhlášení“.
• Klikněte na Uložit.
• Ujistěte se, že jste své uživatele přiřadili k aplikaci prostřednictvím karty „Přiřazení“.
• Uložte ID klienta a tajný klíč klienta na kartě Obecné.

Dále se vraťte na stránku Účet/Uživatelé na Vultr a zahajte nastavení jednotného přihlášení.

• Adresa URL poskytovatele OpenID: https://<vaše doména>.okta.com/
• OpenID Client ID: <Client ID>
• OpenID Client Secret: <Client Secret>

Klikněte na „Povolit jednotné přihlášení“. Uživatelé účtu se nyní mohou přihlásit na přihlašovací stránce SSO .

Příklad integrace s účty Google

Účty Google vám umožní používat adresy GMail pro uživatele vašeho účtu. Vaši uživatelé se nesmí dříve přihlásit do Vultr pomocí své adresy GMail, jinak je přidání jako uživatele účtu nebude fungovat.

Nejprve budete muset nastavit připojení OpenID na Googlu.

• Přihlaste se do Google API Console .
• Vytvořte projekt ve službě Google Cloud. Budeme tomu říkat „Vultr Login“.
• Přejděte do sekce "API" / "Credentials".
• Vytvořte přihlašovací údaje pro nové „ID klienta OAuth“.
• Na obrazovce souhlasu s protokolem OAuth budete vyzváni k zadání názvu své aplikace. Toto jméno se zobrazí po přihlášení.
• Pokračujte ve vytváření přihlašovacích údajů pro nové „ID klienta OAuth“.
• Pro "Typ aplikace" zvolte "Webová aplikace". Budete vyzváni k zadání několika polí.
• Autorizované zdroje JavaScriptu:
• https://my.vultr.com
• Identifikátory URI autorizovaného přesměrování:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• Zapište si „Client ID“ a „Client Secret“ poskytnuté společností Google.

V případě potřeby je zde k dispozici další dokumentace od společnosti Google .

Dále se vraťte na stránku Účet/Uživatelé na Vultr a zahajte nastavení jednotného přihlášení.

• Adresa URL poskytovatele OpenID: https://accounts.google.com/
• OpenID Client ID: <Client ID>
• OpenID Client Secret: <Client Secret>

Klikněte na „Povolit jednotné přihlášení“. Uživatelé účtů na vašem účtu s e-mailovými adresami končícími na „@gmail.com“ se nyní mohou přihlásit na přihlašovací stránce SSO .

Příklad integrace s Azure AD

• Přihlaste se do Azure a přejděte do "Azure Active Directory"
• Přejděte na "Přehled" vašeho výchozího adresáře
  • Přejděte na „Registrace aplikace“ (odkaz se nachází v patičce „Přehled“)
  • Pojmenujte to nějak ve smyslu "Vultr SSO"
  • Nastavte URI přesměrování na https://my.vultr.com/openid/
  • Klikněte na "Registrovat"
• Nyní ve vaší nově registrované aplikaci
  • Přejděte na "Autentizace"
  • Nastavte Logout URL na https://my.vultr.com/openid/ a Uložit
  • Přejít na "Branding"
  • Nastavte URL domovské stránky na https://my.vultr.com/sso
  • (Volitelné) Nastavte adresu URL podmínek služby na https://www.vultr.com/legal/tos/
  • (Volitelné) Nastavte adresu URL prohlášení o ochraně osobních údajů na https://www.vultr.com/legal/privacy/
  • Uložit
  • Přejděte na Oprávnění rozhraní API
  • Klikněte na "Přidat oprávnění"
  • Klikněte na "Microsoft Graph"
  • Klikněte na "Delegovaná oprávnění"
    • Do vyhledávacího pole zadejte „Directory“ a zaškrtněte „Directory.Read.All“
    • Do vyhledávacího pole zadejte „Group“ a zaškrtněte „Group.Read.All“
    • Do vyhledávacího pole zadejte „User“ a zaškrtněte „User.Read“
    • Do vyhledávacího pole zadejte „e-mail“ a zaškrtněte „e-mail“
    • Do vyhledávacího pole zadejte „ přístup offline “ a zaškrtněte „ přístup offline “
    • Do vyhledávacího pole zadejte „openid“ a zaškrtněte „openid“
    • Do vyhledávacího pole zadejte „profil“ a zaškrtněte „profil“
    • Klikněte na "Přidat oprávnění"
  • Klikněte na „Udělit souhlas správce pro Vultr“ (nemusí se zobrazit, dokud nenastavíme Vultr)
  • Přejděte na "Certifikáty a tajemství"
    • Klikněte na "New Client Secret"
    • Pojmenujte to nějak ve smyslu "SSO"
    • Nastavte expiraci na to, co nejlépe vyhovuje vašemu případu použití
    • Klikněte na "Přidat"
    • Tajný klíč pro nového klienta Tajný klíč bude k dispozici pouze jednou. Dočasně jej zkopírujte do textového souboru
  • Přejít na "Přehled"
    • Dočasně zkopírujte "ID aplikace (klienta)" do textového souboru
    • Dočasně zkopírujte "ID adresáře (tenanta)" do textového souboru
• Přihlaste se do Vultr
  • Přejděte na "Účet"
  • Přejít na "Uživatelé"
  • Ve formuláři „Jednotné přihlášení“.
  • Nastavte "URL poskytovatele OpenID" na https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • Nahraďte ID DIRECTORY GOES_HERE „ ID adresáře (tenanta)“, které jste zkopírovali do dočasného textového souboru z předchozího
  • Nastavte "OpenID Client ID" na "ID aplikace (klienta)", které jste zkopírovali do dočasného textového souboru z předchozího
  • Nastavte "OpenID Client Secret" na "Client Secret", který jste zkopírovali do dočasného textového souboru z dříve
  • Povolit jednotné přihlašování
  • Ve formuláři „Uživatelé“.
  • Klikněte na tlačítko "Přidat nového uživatele".
    • Přidejte uživatele z vašeho Active Directory do formuláře pro přidání nového uživatele Chcete-li tomuto uživateli umožnit přihlášení do vultr
• Zpět v "Azure Active Directory"
  • Přejděte do aplikace Vultr SSO, pokud tam ještě nejste
  • Přejděte na „Oprávnění API“
    • Klikněte na „Udělit souhlas správce pro Vultr“ (nemusí tam být, pokud již byla udělena oprávnění)
• Jsi hotový! Uživatelé se budou muset přihlásit pomocí stránky SSO . Pouze uživatelé přidaní v části Účet/Uživatelé mají přístup prostřednictvím jednotného přihlášení.