Ühekordne sisselogimine

Teie ettevõtte sisselogimissüsteemi saab integreerida Vultri kontosüsteemiga, kasutades SSO (Single Sign-On) funktsiooni. SSO aitab kontode haldamisel paroolihaldust lihtsustada, mis on kasulik organisatsioonidele, kus on töötajaid või töövõtjaid.

Kas soovite lihtsalt sisse logida? Külastage SSO sisselogimislehte .

Kuidas see töötab

SSO-d hallatakse teie põhikontol Vultr. Pärast lubamist autentivad konto kasutajad teie SSO pakkuja kaudu. Teie peamist Vultri kontot kasutatakse konto kasutajate loomiseks ja neile lubade andmiseks. Teie konto kasutajate parooliga sisselogimine on keelatud. Sisselogimiseks peavad teie konto kasutajad pääsema SSO sisselogimislehele , sisestama oma e-posti aadressi ja seejärel oma organisatsiooni kaudu sisse logima.

Ühilduvus

Vultri SSO on saadaval OpenID Connecti kaudu. Teie sisselogimisteenuse pakkuja peab ühilduma OpenID Connectiga. Ühilduvate teenuste näidete hulka kuuluvad:

• Okta
• OneLogin
• Google'i kontod

Muid autentimistehnoloogiaid, nagu SAML, praegu ei toetata.

SSO lubamine OpenID-ga

Logige sisse Vultri põhikontole, mida soovite SSO haldamiseks kasutada. Liikuge lehele Konto/kasutajad . Järgige viisardit jaotises "Ühekordne sisselogimine".

Peate esitama järgmised andmed:

• OpenID pakkuja URL
• OpenID kliendi ID
• OpenID kliendi saladus

Integreerimise näide Oktaga

• Logige sisse oma Okta administraatoripaneeli.
• Klõpsake jaotises Rakendused nuppu "Lisa rakendus", seejärel "Loo uus rakendus".
• Valige platvormiks "Web" ja "sisselogimismeetodiks" "OpenID Connect".
• Sisestage https://my.vultr.com/openid/ nii sisselogimise ümbersuunamise URI-ks kui ka väljalogimise ümbersuunamise URI-ks.
• Klõpsake nuppu Salvesta.
• Määrake oma kasutajad rakendusele vahekaardi „Ülesanded” kaudu.
• Salvestage vahekaardilt Üldine kliendi ID ja kliendi saladus.

Järgmisena naaske Vultri konto/kasutajate lehele ja alustage SSO seadistamist.

• OpenID pakkuja URL: https://<teie domeen>.okta.com/
• OpenID kliendi ID: <kliendi ID>
• OpenID kliendi saladus: <kliendi saladus>

Klõpsake "Luba SSO". Konto kasutajad saavad nüüd sisse logida SSO sisselogimislehel .

Google'i kontodega integreerimise näide

Google'i kontod võimaldavad teil kasutada oma konto kasutajate jaoks Gmaili aadresse. Teie kasutajad ei tohi olla varem oma GMaili aadressiga Vultrisse registreerunud, vastasel juhul ei saa neid konto kasutajaks lisada.

Esiteks peate Google'is seadistama OpenID-ühenduse.

• Logige sisse Google API konsooli .
• Looge Google Cloudis projekt. Me nimetame seda "Vultr Login".
• Liikuge jaotisesse "API-d" / "Mandaat".
• Looge uue OAuthi kliendi ID jaoks mandaadid.
• Teil palutakse OAuthi nõusolekukuval oma rakendusele nimi anda. See nimi kuvatakse sisselogimisel.
• Jätkake uue OAuthi kliendi ID jaoks mandaatide loomist.
• "Rakenduse tüübi" jaoks valige "Veebirakendus". Teilt küsitakse mitu välja.
• Volitatud JavaScripti päritolu:
• https://my.vultr.com
• Volitatud ümbersuunamise URI-d:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• Märkige üles Google'i pakutavad „Client ID” ja „Client Secret”.

Vajadusel on Google'i lisadokumentatsioon saadaval siin .

Järgmisena naaske Vultri konto/kasutajate lehele ja alustage SSO seadistamist.

• OpenID pakkuja URL: https://accounts.google.com/
• OpenID kliendi ID: <kliendi ID>
• OpenID kliendi saladus: <kliendi saladus>

Klõpsake "Luba SSO". Teie konto kasutajad, kelle e-posti aadressid lõppevad numbriga "@gmail.com", saavad nüüd sisse logida SSO sisselogimislehel .

Integratsiooni näide Azure AD-ga

• Logige Azure'i sisse ja avage "Azure Active Directory"
• Minge oma vaikekataloogi jaotisesse "Ülevaade" .
  • Minge jaotisse "Rakenduste registreerimine" (link asub jaotise "Ülevaade" jaluses)
  • Nimetage see nagu "Vultr SSO"
  • Määrake ümbersuunamise URI-ks https://my.vultr.com/openid/
  • Klõpsake "Registreeri"
• Nüüd teie äsja registreeritud rakenduses
  • Liikuge jaotisse "Autentimine"
  • Määrake väljalogimise URL-iks https://my.vultr.com/openid/ ja salvestage
  • Liikuge jaotisse "Bränding"
  • Määra avalehe URL-iks https://my.vultr.com/sso
  • (Valikuline) Määrake teenusetingimuste URL-iks https://www.vultr.com/legal/tos/
  • (Valikuline) Määrake privaatsusavalduse URL-iks https://www.vultr.com/legal/privacy/
  • Salvesta
  • Liikuge jaotisse API load
  • Klõpsake "Lisa luba"
  • Klõpsake "Microsoft Graph"
  • Klõpsake "Delegeeritud õigused"
    • Tippige otsinguväljale "Kataloog" ja märkige ruut "Directory.Read.All"
    • Tippige otsinguväljale "Group" ja märkige ruut "Group.Read.All"
    • Tippige otsinguväljale "Kasutaja" ja märkige ruut "Kasutaja.Loe".
    • Tippige otsinguväljale "e-post" ja märkige "e-post"
    • Sisestage otsinguväljale "võrguühenduseta juurdepääs" ja märkige ruut "võrguühenduseta juurdepääs".
    • Tippige otsinguväljale "openid" ja märkige "avatud"
    • Tippige otsinguväljale "profiil" ja märkige "profiil"
    • Klõpsake "Lisa õigused"
  • Klõpsake "Andke Vultrile administraatori nõusolek" (ei pruugi ilmuda enne, kui Vultr seadistame)
  • Liikuge jaotisse "Sertifikaadid ja saladused"
    • Klõpsake "Uus kliendi saladus"
    • Nimetage see nagu "SSO"
    • Määrake aegumine, mis sobib teie kasutusjuhtumiga kõige paremini
    • Klõpsake "Lisa"
    • Uue kliendi salajane võti Saladus on saadaval ainult see kord. Kopeerige see ajutiselt tekstifaili
  • Liikuge jaotisse "Ülevaade"
    • Kopeerige ajutiselt "Rakenduse (kliendi) ID" tekstifaili
    • Kopeerige ajutiselt "Kataloogi (üürniku) ID" tekstifaili
• Logi sisse Vultri
  • Liikuge jaotisse "Konto"
  • Liikuge jaotisse "Kasutajad"
  • Vormis "Ühekordne sisselogimine".
  • Määrake "OpenID pakkuja URL" väärtuseks https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • Asendage kataloogi ID GOES_HERE "kataloogi (üürniku) ID-ga", mille kopeerisite varasemast ajutisse tekstifaili
  • Määrake "OpenID kliendi ID" väärtuseks "Rakenduse (kliendi) ID", mille kopeerisite varasemast ajutisse tekstifaili
  • Määrake "OpenID Client Secret" väärtuseks "Client Secret", mille kopeerisite varasemast ajutisse tekstifaili
  • Luba SSO
  • Vormis "Kasutajad".
  • Klõpsake nuppu "Lisa uus kasutaja".
    • Lisage oma Active Directory kasutaja vormile Lisa uus kasutaja, et lubada sellel kasutajal vultr sisse logida
• Tagasi "Azure Active Directorysse"
  • Liikuge oma Vultr SSO rakendusse, kui te seal veel pole
  • Liikuge jaotisse "API load"
    • Klõpsake "Andke Vultrile administraatori nõusolek" (ei pruugi seal olla, kui load on juba antud)
• Sa oled valmis! Kasutajad peavad sisse logima SSO lehe kaudu . SSO kaudu pääsevad juurde ainult jaotises Konto/Kasutajad lisatud kasutajad.