Kertakirjautuminen

Yrityksesi kirjautumisjärjestelmä voidaan integroida Vultrin tilijärjestelmään SSO (Single Sign-On) -ominaisuuden avulla. SSO auttaa yksinkertaistamaan salasanojen hallintaa tilien hallinnassa, mikä on hyödyllistä organisaatioille, joissa on työntekijöitä tai urakoitsijoita.

Haluatko vain kirjautua sisään? Vieraile SSO-kirjautumissivulla .

Kuinka se toimii

SSO:ta hallitaan Vultr-päätililläsi. Kun tämä on otettu käyttöön, tilin käyttäjät todentavat SSO-palveluntarjoajasi kautta. Pääasiallista Vultr-tiliäsi käytetään tilikäyttäjien luomiseen ja käyttöoikeuksien myöntämiseen. Salasanan kirjautuminen tilisi käyttäjiltä on poistettu käytöstä. Kirjautuakseen sisään tilisi käyttäjien on avattava SSO-kirjautumissivu , annettava sähköpostiosoitteensa ja kirjauduttava sitten sisään organisaatiosi kautta.

Yhteensopivuus

SSO Vultrissa on saatavilla OpenID Connectin kautta. Kirjautumispalvelusi tulee olla yhteensopiva OpenID Connectin kanssa. Esimerkkejä yhteensopivista palveluista ovat:

• Okta
• OneLogin
• Google-tilit

Muita todennustekniikoita, kuten SAML, ei tällä hetkellä tueta.

Otetaan kertakirjaus käyttöön OpenID:llä

Kirjaudu sisään Vultr-päätilille, jota haluat käyttää kertakirjautumisen hallintaan. Siirry Tili/Käyttäjät -sivulle . Seuraa ohjattua toimintoa "Single Sign-On" -alueella.

Tarvitset seuraavat tiedot:

• OpenID-palveluntarjoajan URL-osoite
• OpenID-asiakastunnus
• OpenID-asiakassalaisuus

Esimerkki integraatiosta Oktan kanssa

• Kirjaudu sisään Okta Admin -paneeliisi.
• Napsauta Sovellukset-kohdassa "Lisää sovellus" ja sitten "Luo uusi sovellus".
• Valitse alustaksi "Web" ja sisäänkirjautumistavaksi "OpenID Connect".
• Kirjoita https://my.vultr.com/openid/ sekä "Login redirect URI"- että "Logout redirect URI" -osoitteeksi.
• Napsauta Tallenna.
• Varmista, että määrität käyttäjäsi sovellukseen Tehtävät-välilehden kautta.
• Tallenna asiakastunnus ja asiakassalaisuus Yleiset-välilehdeltä.

Palaa seuraavaksi Vultrin Tili/Käyttäjät -sivulle ja aloita SSO-määritys.

• OpenID-palveluntarjoajan URL-osoite: https://<verkkotunnus>.okta.com/
• OpenID-asiakastunnus: <Asiakastunnus>
• OpenID-asiakassalaisuus: <Client Secret>

Napsauta "Ota SSO käyttöön". Tilin käyttäjät voivat nyt kirjautua SSO-kirjautumissivulle .

Esimerkki integraatiosta Google-tilien kanssa

Google-tilien avulla voit käyttää Gmail-osoitteita tilisi käyttäjille. Käyttäjäsi eivät saa olla aiemmin kirjautuneet Vultriin GMail-osoitteellaan, muuten heidän lisääminen tilin käyttäjäksi ei toimi.

Ensin sinun on määritettävä OpenID-yhteys Googlessa.

• Kirjaudu sisään Google API -konsoliin .
• Luo projekti Google Cloudissa. Kutsumme sitä "Vultr Loginiksi".
• Siirry "APIs" / "Credentials"-osioon.
• Luo tunnistetiedot uudelle "OAuth-asiakastunnukselle".
• Sinua pyydetään antamaan sovelluksellesi nimi OAuth-suostumusnäytössä. Tämä nimi näkyy sisäänkirjautumisen yhteydessä.
• Jatka valtuustietojen luomista uudelle "OAuth-asiakastunnukselle".
• Valitse "Sovellustyypiksi" "Web Application". Sinulta kysytään useita kenttiä.
• Valtuutetut JavaScript-alkuperät:
• https://my.vultr.com
• Valtuutetut uudelleenohjaus-URI:t:
• https://my.vultr.com/
• https://my.vultr.com/openid/
• Kirjoita muistiin Googlen tarjoamat "asiakastunnus" ja "asiakassalaisuus".

Tarvittaessa Googlen lisädokumentteja on saatavilla täältä .

Palaa seuraavaksi Vultrin Tili/Käyttäjät -sivulle ja aloita SSO-määritys.

• OpenID-palveluntarjoajan URL-osoite: https://accounts.google.com/
• OpenID-asiakastunnus: <Asiakastunnus>
• OpenID-asiakassalaisuus: <Client Secret>

Napsauta "Ota SSO käyttöön". Tilisi käyttäjät, joiden sähköpostiosoitteet päättyvät "@gmail.com", voivat nyt kirjautua SSO-kirjautumissivulle .

Esimerkki integraatiosta Azure AD:n kanssa

• Kirjaudu Azureen ja siirry kohtaan "Azure Active Directory"
• Siirry oletushakemistosi Yleiskatsaus- kohtaan
  • Siirry "Sovelluksen rekisteröinti" -kohtaan (linkki löytyy "Yleiskatsaus"-kohdan alatunnisteessa)
  • Nimeä se jollakin tavalla "Vultr SSO"
  • Aseta uudelleenohjaus-URI:ksi https://my.vultr.com/openid/
  • Napsauta "Rekisteröidy"
• Nyt äskettäin rekisteröidyssä hakemuksessasi
  • Siirry kohtaan "Todennus"
  • Aseta uloskirjautumisen URL-osoitteeksi https://my.vultr.com/openid/ ja Tallenna
  • Siirry kohtaan "Brändäys"
  • Aseta kotisivun URL-osoitteeksi https://my.vultr.com/sso
  • (Valinnainen) Aseta käyttöehtojen URL-osoite https://www.vultr.com/legal/tos/
  • (Valinnainen) Aseta tietosuojalausunnon URL-osoitteeksi https://www.vultr.com/legal/privacy/
  • Tallentaa
  • Siirry kohtaan API-oikeudet
  • Napsauta "Lisää lupa"
  • Napsauta "Microsoft Graph"
  • Napsauta "Delegoidut käyttöoikeudet"
    • Kirjoita hakukenttään "Hakemisto" ja valitse "Directory.Read.All"
    • Kirjoita hakukenttään "Group" ja valitse "Group.Read.All"
    • Kirjoita hakukenttään "Käyttäjä" ja valitse "User.Read"
    • Kirjoita hakukenttään "email" ja valitse "email"
    • Kirjoita hakukenttään "offline- käyttö" ja valitse "offline- käyttö"
    • Kirjoita hakukenttään "openid" ja valitse "openid"
    • Kirjoita hakukenttään "profiili" ja tarkista "profiili"
    • Napsauta "Lisää käyttöoikeuksia"
  • Napsauta "Anna järjestelmänvalvojan suostumus Vultrille" (ei ehkä näy, ennen kuin määritämme Vultrin)
  • Siirry kohtaan "Sertifikaatit ja salaisuudet"
    • Napsauta "Uusi asiakassalaisuus"
    • Nimeä se jollakin tavalla "SSO"
    • Aseta vanhenemisaika käyttötarkoituksellesi parhaiten sopivaksi
    • Napsauta "Lisää"
    • Salainen avain uudelle asiakkaalle Secret on saatavilla vain tämän kerran. Kopioi se väliaikaisesti tekstitiedostoon
  • Siirry kohtaan "Yleiskatsaus"
    • Kopioi väliaikaisesti "Application (client) ID" tekstitiedostoon
    • Kopioi väliaikaisesti "Hakemiston (vuokraajan) tunnus" tekstitiedostoon
• Kirjaudu sisään Vultriin
  • Siirry kohtaan "Tili"
  • Siirry kohtaan "Käyttäjät"
  • "Single Sign-On" -lomakkeella
  • Aseta "OpenID Provider URL" -osoitteeksi https://login.microsoftonline.com/DIRECTORY ID GOES_HERE
    • Korvaa HAKEMISTO- TUNNUS GOES_HERE "hakemiston (vuokralaisen) tunnuksella", jonka kopioit väliaikaiseen tekstitiedostoon aiemmasta
  • Aseta "OpenID-asiakastunnus" "sovellus (asiakas) ID:ksi", jonka kopioit väliaikaiseen tekstitiedostoon aikaisemmasta
  • Aseta "OpenID Client Secret" -asetukseksi "Client Secret", jonka kopioit väliaikaiseen tekstitiedostoon aikaisemmasta
  • Ota SSO käyttöön
  • "Käyttäjät" -lomakkeella
  • Napsauta "Lisää uusi käyttäjä" -painiketta
    • Lisää käyttäjä Active Directory -hakemistosta Lisää uusi käyttäjä -lomakkeeseen, jotta tämä käyttäjä voi kirjautua sisään vultr
• Takaisin "Azure Active Directoryyn"
  • Siirry Vultr SSO -sovellukseesi, jos et vielä ole siellä
  • Siirry kohtaan "API-oikeudet"
    • Napsauta "Anna järjestelmänvalvojan suostumus Vultrille" (ei ehkä ole siellä, jos luvat olisi jo myönnetty)
• Olet valmis! Käyttäjien on kirjauduttava sisään SSO-sivulla . Vain käyttäjät, jotka on lisätty kohtaan Tili/Käyttäjät, voivat käyttää SSO:n kautta.