Administrator Guide

Table Of Contents
3. Cliccare su Cambiare dominio utente.
4. Inserire le credenziali utente e il nome dominio completo.
5. Cliccare su Accedi.
Gli utenti Active Directory importati possono essere attivati o disattivati nella pagina Utenti utilizzando l'accesso amministratore globale.
Se l'account è disattivato, non è possibile accedere al portale di gestione Wyse Management Suite.
N.B.: Per importare gli utenti utilizzando il protocollo LDAPS, completare i seguenti passaggi:
1. Importare manualmente il certificato radice del server di dominio AD in Java Key Store usando il keytool. Ad esempio,
<C:\Program Files\DELL\WMS\jdk1.8.0_152\jre\bin>keytool.exe> -importcert -alias "WIN-
O358EA52H8H" -keystore "<C:\Program Files\DELL\WMS\jdk1.8.0_152\jre\lib\security\cacerts>"
-storepass changeit -file "Root Certificate Path"
2. Riavviare Tomcat Service.
Configurazione della funzione Active Directory Federation Services
nel public cloud
È possibile configurare la funzione Active Directory Federation Services (ADFS) nel public cloud.
Procedura
1. Nella pagina Amministratore portale, in Impostazioni Console, cliccare su Active Directory (AD).
2. Immettere i dettagli di Wyse Management Suite in ADFS. Per conoscere i dettagli relativi alla posizione sul server ADFS in cui è
necessario caricare i file .xml di Wyse Management Suite, passare sull'icona informazioni (i).
N.B.: Per scaricare il file .xml di Wyse Management Suite, cliccare sul collegamento di download.
3. Impostare le regole Wyse Management Suite in ADFS. Per conoscere i dettagli delle regole di attestazione personalizzate, passare
sull'icona informazioni (i).
N.B.:
per visualizzare le regole Wyse Management, cliccare sul collegamento Mostra regole WMS. È inoltre possibile scaricare le
regole di Wyse Management Suite cliccando sul collegamento fornito nella finestra Regole di Wyse Management Suite.
4. Per configurare i dettagli ADFS, cliccare su Aggiungi configurazione e procedere come segue:
N.B.: per consentire ai tenant di seguire la configurazione ADFS, caricare il file di metadati di ADFS.
a. Per caricare il file .XML memorizzato sul proprio thin client, cliccare su Carica file XML.
Il file è disponibile all'indirizzo https://adfs.example.com/FederationMetadata/2007–06/
FederationMetadata.xml.
b. Immettere i dettagli di ID entità e certificato di firma X.509 nelle rispettive caselle.
c. Immettere l'indirizzo URL di accesso AD FS e l'indirizzo URL di disconnessione AD FS nelle rispettive caselle.
d. Per consentire ai tenant di configurare il Single Sign-On utilizzando ADFS, selezionare la casella di controllo Abilita accesso SSO
mediante AD FS. Questa funzione segue la specifica dello standard SAML (Security Assertion Markup Language).
e. Per convalidare le informazioni relative alla configurazione, cliccare su Verifica accesso AD FS. Ciò consente ai tenant di
verificare la configurazione prima di effettuare un salvataggio.
N.B.: i tenant possono attivare/disattivare l'accesso SSO tramite ADFS.
5. Cliccare su Salva.
6. Dopo aver salvato il file di metadati, cliccare su Aggiorna configurazione.
N.B.:
I tenant possono effettuare l'accesso e la disconnessione utilizzando le credenziali AD configurate dal proprio ADFS. È
necessario assicurarsi che gli utenti AD siano importati nel server Wyse Management Suite. Nella pagina di accesso, cliccare su
Accedi e immettere le credenziali di dominio. È necessario fornire l'indirizzo e-mail dell'utente AD ed effettuare l'accesso. Per
importare un utente sul public cloud, è necessario installare il repository remoto. Per ulteriori informazioni sulla documentazione
ADFS, visitare il sito Technet.microsoft.com.
104 Amministratore portale