Administrator Guide

Configurazione della funzione Active Directory Federation Services
nel cloud pubblico
Informazioni su questa attività
Per configurare Active Directory Federation Services (ADFS) in un cloud pubblico, procedere come segue:
Procedura
1. Nella pagina Amministratore portale, in Impostazioni Console, fare clic su Active Directory (AD).
2. Immettere i dettagli di Wyse Management Suite in ADFS. Per conoscere i dettagli relativi alla posizione sul server ADFS in cui è
necessario caricare i file xml di Wyse Management Suite, passare con il mouse sul'icona informazioni (i).
N.B.: per scaricare il file xml di Wyse Management Suite, fare clic sul collegamento di download.
3. Impostare le regole Wyse Management Suite in ADFS. Per conoscere i dettagli delle regole di attestazione personalizzate, passare il
mouse sull'icona informazioni (i).
N.B.: per visualizzare le regole Wyse Management, fare clic sul collegamento Mostra regole WMS. È inoltre possibile scaricare le
regole Wyse Management Suite facendo clic sul collegamento fornito nella finestra Regole di Wyse Management Suite.
4. Per configurare i dettagli ADFS, fare clic su Aggiungi configurazione e procedere come segue:
N.B.: per consentire ai tenant di seguire la configurazione ADFS, caricare il file di metadati di ADFS.
a. Per caricare il file XML memorizzato sul thin client, fare clic su Carica file XML.
Il file è disponibile all'indirizzo https://adfs.example.com/FederationMetadata/2007–06/
FederationMetadata.xml.
b. Immettere i dettagli di ID entità e certificato di firma X.509 nelle rispettive caselle.
c. Immettere l'indirizzo URL di accesso AD FS e l'indirizzo URL di disconnessione AD FS nelle rispettive caselle.
d. Per consentire ai tenant di configurare il Single Sign-On utilizzando ADFS, selezionare la casella di controllo Abilita accesso SSO
mediante AD FS. Questa funzione segue la specifica dello standard SAML (Security Assertion Markup Language).
e. Per convalidare le informazioni relative alla configurazione, fare clic su Verifica accesso AD FS. Ciò consente ai tenant di
verificare la configurazione prima di effettuare un salvataggio.
N.B.: i tenant possono attivare/disattivare l'accesso SSO tramite ADFS.
5. Fare clic su Salva.
6. Dopo aver salvato il file di metadati, fare clic su Aggiorna configurazione.
N.B.:
● I tenant possono effettuare l'accesso e la disconnessione utilizzando le credenziali AD configurate da ADFS. È necessario
assicurarsi che gli utenti AD siano importati nel server Wyse Management Suite. Nella pagina di accesso, fare clic su Accedi e
immettere le credenziali di dominio. È necessario fornire l'indirizzo e-mail dell'utente AD ed effettuare l'accesso.
● Per ulteriori informazioni sulla documentazione ADFS, visitare il sito Technet.microsoft.com/en-us/windowsserver/dd448613.
Importazione di utenti sul cloud pubblico tramite Active
Directory
Procedura
1. Scaricare e installare il repository di file, vedere Accesso al repository di file. Il repository deve essere installato utilizzando la rete
aziendale e deve avere l'accesso al server AD per estrarre gli utenti.
2. Registrare il repository sul cloud pubblico. Una volta effettuata la registrazione, seguire la procedura descritta nell'interfaccia utente per
importare gli utenti sul cloud pubblico di Wyse Management Suite. È possibile modificare i ruoli dell'utente AD dopo l'importazione sul
cloud pubblico di Wyse Management Suite.
3. Per configurare ADFS sul cloud pubblico, vedere Configurazione della funzione Active Directory Federation Services nel cloud pubblico.
Amministrazione portale
181