Users Guide

○ Exitoso: indica un registro exitoso con el proveedor de OpenID Connect
○ Fallido: indica un registro fallido con el proveedor de OpenID Connect. El registro "Fallido" del proveedor de OpenID Connect no se
podrá realizar incluso cuando esté habilitado.
○ En curso: este estado se muestra cuando el dispositivo intenta registrar el proveedor de OpenID Connect.
En el panel derecho, se muestran el ID de cliente, el estado del registro, el URI de detección del proveedor de OpenID Connect
seleccionado. Puede hacer clic en Ver detalles para ver los detalles del certificado del proveedor de OpenID Connect.
En la página Configuración de la aplicación > Usuarios > Proveedores de OpenID Connect, puede realizar las siguientes acciones:
● Agregar un proveedor de OpenID Connect a OpenManage Enterprise en la página 148
● Cómo editar los detalles de un proveedor de OpenID Connect en OpenManage Enterprise en la página 150
● Probar el estado de registro de OpenManage Enterprise con el proveedor de OpenID Connect en la página 150
● Cómo habilitar proveedores de OpenID Connect en la página 150
● Cómo deshabilitar proveedores de OpenID Connect en la página 150
● Cómo eliminar proveedores de OpenID Connect en la página 150
Agregar un proveedor de OpenID Connect a OpenManage Enterprise
La incorporación, la habilitación y el registro de un proveedor de OpenID Connect (Keycloak o PingFederate) permiten que un cliente
autorizado inicie sesión en OpenManage Enterprise. De esta manera, se genera un ID de cliente.
Para agregar un proveedor de OpenID Connect a OpenManage Enterprise, vaya a la página Configuración de la aplicación > Usuarios
> Proveedores de OpenID Connect y realice las siguientes acciones:
NOTA: Solo se puede agregar un máximo de cuatro clientes al proveedor de OpenID Connect.
1. Haga clic en Agregar para activar la página Agregar nuevo proveedor de OpenID Connect.
2. Proporcione la siguiente información en los campos correspondientes:
a. Nombre: nombre del cliente de OIDC.
b. URI de detección: identificador de recursos uniforme del proveedor de OIDC
c. Tipo de autenticación: seleccione uno de los siguientes métodos que el token de acceso debe usar para acceder al dispositivo:
i. Token de acceso inicial: proporcione el token de acceso inicial
ii. Nombre de usuario y contraseña: proporcione el nombre de usuario y la contraseña
d. (Opcional) Casilla de verificación Certificar validación: puede marcar la casilla de verificación y cargar el certificado del proveedor
de OIDC haciendo clic en Examinar y localizando el certificado o arrastrando y soltando el certificado en el cuadro "línea
discontinua".
e. (Opcional) Probar conexión: haga clic en Probar URI y conexión SSL para probar la conexión con el proveedor de OpenID
Connect.
NOTA:
La conexión de prueba no depende del nombre de usuario y la contraseña ni de los detalles de tokens de acceso
iniciales, ya que solo comprueba la validez del URI de detección proporcionado.
f. (Opcional) Casilla de verificación Habilitado: puede marcar la casilla de verificación para permitir que los tokens de acceso de
clientes autorizados inicien sesión en el dispositivo.
3. Haga clic en Finalizar.
El proveedor OpenID Connect recién agregado aparece en la página Configuración de la aplicación > Usuarios > Proveedores de OpenID
Connect y el ID del cliente se puede encontrar en el panel derecho.
Próximos pasos:
Configuración de una política de proveedor de OpenID Connect en PingFederate para el acceso basado en funciones a OpenManage
Enterprise en la página 149
Configuración de una política de proveedor de OpenID Connect en Keycloak para el acceso basado en funciones a OpenManage
Enterprise en la página 149
148
Administración de los ajustes del servidor OpenManage Enterprise