ESET Online pomocník

Vyhľadať Slovenčina
Vyberte kapitolu

Konektor poskytovateľa identity (konektor IdP)

Niektoré online služby (známe aj ako „poskytovatelia služieb“) umožňujú prihlásenie prostredníctvom online služieb tretej strany (známe aj ako „poskytovatelia identity“).

Konektor poskytovateľa identity (konektor IdP) ESA umožňuje pridať dvojúrovňové overovanie medzi akúkoľvek cloudovú službu (poskytovateľ služieb) a poskytovateľov identity, pokiaľ sa používa štandard SAML.

Poskytovateľ služieb a poskytovateľ identity používajú štandard SAML

1.Vždy existuje poskytovateľ služieb (SP) a poskytovateľ identity (IdP), ktorí o sebe musia navzájom vedieť. Poskytovateľ služieb musí napríklad poznať URL adresu metadát poskytovateľa identity a naopak.

2.Používateľ sa ide prihlásiť cez SP, ale je presmerovaný na IdP.

3.Po úspešnom prihlásení do IdP je používateľ presmerovaný späť na SP s podpísanými informáciami o svojej identite.

4.SP overí podpis a prečíta informácie o používateľovi.

Niektoré služby (SP, IdP) poskytujú svoje konfigurácie (URL, podrobnosti certifikátu) v podobe metadátového súboru SAML.

 

Po zavedení konektora IdP ESA medzi poskytovateľom služieb a poskytovateľom identity (neskôr nazývaným ako „pôvodný poskytovateľ identity“) vyzerajú komunikačné roly nasledovne:

Poskytovateľ služieb (SP) používa konektor IdP ESA ako poskytovateľ identity (IdP).

Pôvodný IdP používa konektor IdP ESA ako poskytovateľ služieb.

Konektor IdP ESA spracuje požiadavku od SP a kontaktuje pôvodného IdP na overenie prvého faktora.

Konektor IdP ESA zabezpečí rozhranie 2FA na overenie druhého faktora.

esa_icp

Požiadavky

Nainštalovaný konektor poskytovateľa identity ESA (konektor IdP ESA).

Poskytovateľ identity (IdP) a poskytovateľ služieb (SP) musia používať štandard SAML.

Všetky certifikáty používané na komunikáciu (podpisový certifikát, dešifrovací certifikát, SSL certifikát) musia byť platné.

 

Poskytovatelia identity otestovaní s ESET Secure Authentication

OpenAM

Okta

Azure AD

AD FS

Shibboleth

Keycloak

 

Poskytovatelia služieb otestovaní s ESET Secure Authentication

Dropbox

Confluence

 


note

Vlastné logo

Ak chcete, aby sa na obrazovke zadania OTP alebo potvrdenia notifikácie zobrazovalo namiesto predvoleného loga ESET Secure Authentication vaše vlastné logo, postupujte podľa pokynov nižšie. Všetky kroky je potrebné vykonať na počítači, na ktorom je nainštalovaný kompatibilný komponent ESA (plugin Web App, AD FS ochrana, Konektor poskytovateľa identity).

1.Požadované logo uložte ako obrázkový súbor .png. Odporúčané maximálne rozmery sú 350 × 100 px (šírka × výška).

2.Uložte logo do adresára C:\ProgramData\ESET Secure Authentication\Customization\ a pomenujte ho logo.png.

 

Pokračujte na konfiguráciu konektora poskytovateľa identity v produkte ESA alebo si pozrite príklady konfigurácie.

Inštrukcie na nahradenie certifikátu konektora poskytovateľa identity ESA