Administrator Guide

Congurazione della funzione Active Directory Federation
Services nel cloud pubblico
Per congurare Active Directory Federation Services (ADFS) in un cloud pubblico, procedere come segue:
1 Nella pagina Amministratore portale, in Impostazioni Console, fare clic su Active Directory (AD).
2 Immettere i dettagli di Wyse Management Suite in ADFS. Per conoscere i dettagli relativi alla posizione sul server ADFS in cui è
necessario caricare i le xml di Wyse Management Suite, passare con il mouse sul'icona informazioni (i).
N.B.: per scaricare il le xml di Wyse Management Suite, fare clic sul collegamento di
download.
3 Impostare le regole Wyse Management Suite in ADFS. Per conoscere i dettagli delle regole di attestazione personalizzate, passare il
mouse sull'icona informazioni (i).
N.B.: per visualizzare le regole Wyse Management, fare clic sul collegamento Mostra regole WMS. È inoltre possibile
scaricare le regole Wyse Management Suite facendo clic sul collegamento fornito nella nestra Regole di Wyse
Management Suite.
4 Per congurare i dettagli ADFS, fare clic su Aggiungi congurazione e procedere come segue:
N.B.: per consentire ai tenant di seguire la congurazione ADFS, caricare il le di metadati di
ADFS.
a Per caricare il le XML memorizzato sul thin client, fare clic su Carica le XML.
Il le è disponibile all'indirizzo https://adfs.example.com/FederationMetadata/2007–06/FederationMetadata.xml.
b Immettere i dettagli di ID entità e certicato di rma X.509 nelle rispettive caselle.
c Immettere l'indirizzo URL di accesso AD FS e l'indirizzo URL di disconnessione AD FS nelle rispettive caselle.
d Per consentire ai tenant di congurare il Single Sign-On utilizzando ADFS, selezionare la casella di controllo Abilita accesso SSO
mediante AD FS. Questa funzione segue la specica dello standard SAML (Security Assertion Markup Language).
e Per convalidare le informazioni relative alla congurazione, fare clic su Verica accesso AD FS. Ciò consente ai tenant di
vericare la congurazione prima di eettuare un salvataggio.
N.B.
: i tenant possono attivare/disattivare l'accesso SSO tramite ADFS.
5 Fare clic su Salva.
6 Dopo aver salvato il le di metadati, fare clic su Aggiorna congurazione.
N.B.
:
• I tenant possono eettuare l'accesso e la disconnessione utilizzando le credenziali AD congurate da ADFS. È necessario
assicurarsi che gli utenti AD siano importati nel server Wyse Management Suite. Nella pagina di accesso, fare clic su Accedi e
immettere le credenziali di dominio. È necessario fornire l'indirizzo e-mail dell'utente AD ed eettuare l'accesso.
• Per ulteriori informazioni sulla documentazione ADFS, visitare il sito Technet.microsoft.com/en-us/windowsserver/dd448613.
Importazione di utenti sul cloud pubblico tramite
Active Directory
1 Scaricare e installare il repository di le, vedere Accesso al repository di le. Il repository deve essere installato utilizzando la rete
aziendale e deve avere l'accesso al server AD per estrarre gli utenti.
2 Registrare il repository sul cloud pubblico. Una volta eettuata la registrazione, seguire la procedura descritta nell'interfaccia utente per
importare gli utenti sul cloud pubblico di Wyse Management Suite. È possibile modicare i ruoli dell'utente AD dopo l'importazione sul
cloud pubblico di Wyse Management Suite.
3 Per congurare ADFS sul cloud pubblico, vedere Congurazione della funzione Active Directory Federation Services nel cloud pubblico.
194
Amministrazione portale