Thema
In diesem Leitfaden wird erläutert, wie Sie mit Duo SAML (Security Assertion Markup Language) mit NinjaOne einrichten.
Umgebung
NinjaOne-Plattform
Beschreibung
SAML ermöglicht es Technikern, über Single Sign-On bei ihrem bevorzugten Anbieter auf die NinjaOne-Anwendung zuzugreifen. SAML kann sowohl mit der Standard- als auch mit der gebrandeten NinjaOne-Webanwendung verwendet werden, die mehrere IdPs (Identity Provider) unterstützt.
Jeder IdP, der SAML 2.0 unterstützt, kann verwendet werden. Wir haben jedoch nur Azure, OneLogin und Okta getestet und verifiziert.
Es gibt zwei verschiedene Workflows im Zusammenhang mit SAML. Derzeit ist für NinjaOne SAML nur der vom Dienstanbieter initiierte Workflow aktiviert.
- Vom Dienstanbieter (SP) initiierter Workflow: Sie navigieren zu NinjaOne, um sich anzumelden, und werden zum Identitätsanbieter weitergeleitet.
- Vom Identitätsanbieter (IdP) initiierter Workflow: Sie navigieren zu Ihrem Identitätsanbieter, um sich anzumelden, und werden zur Anmeldung an NinjaOne weitergeleitet.
So konfigurieren Sie SAML in Duo
- Bevor Sie die Schritte in diesem Artikel ausführen, stellen Sie sicher, dass Sie Ihre Authentifizierungsquelle in Duo hinzugefügt und konfiguriert haben. Weitere Informationen finden Sie unter „So verwenden Sie Duo Single Sign-On (SSO) | Duo Security“ (extern).
- Anweisungen zur Konfiguration von SAML für Duo finden Sie unter „So verwenden Sie Duo Single Sign-On (SSO) | Duo Security “. Klicken Sie auf die Registerkarte „Other“ und befolgen Sie die Anweisungen.
Abbildung 1: Befolgen Sie die Anweisungen von Duo zur Konfiguration von SAML (zum Vergrößern anklicken)
- Informationen zum Abrufen der Entity-ID und der Assertion-Reply-URL aus NinjaOne finden Sie unter „Anmeldesicherheit: Single Sign-On in NinjaOne konfigurieren“.
Spezifikationen für die Konfiguration von Duo SAML in NinjaOne
- Sie müssen die Metadaten-URL aus Duo kopieren und in NinjaOne einfügen.
- Sie müssen die Antwort-URL und die SP-Kennung aus NinjaOne kopieren und in Duo einfügen.
- NinjaOne empfiehlt, die vorkonfigurierten Attribute von Duo zu wählen. So können Sie die Duo-SSO-Authentifizierungsquelle bei Bedarf später ändern.
- Lassen Sie neben den Signierungsoptionen die Optionen „Sign response“ und „Sign assertion“ aktiviert .
- Scrollen Sie nach unten zum Abschnitt „Richtlinie“ und wählen Sie die Richtlinie aus, die Sie für diese Anwendung implementieren möchten. Wenn Sie eine Richtlinie ohne Passwort erstellt haben, stellen Sie sicher, dass Sie angeben, ob Sie eine passwortlose Authentifizierung für NinjaOne wünschen.
- Scrollen Sie nach unten zum Abschnitt „Einstellungen“ und geben Sie „NinjaOne“ in das Feld „Name“ ein. Je nachdem, wie Sie Duo MFA für Ihre Benutzer konfiguriert haben, können Sie in diesem Abschnitt weitere Optionen festlegen.
- Scrollen Sie nach unten und klicken Sie auf „Speichern“.
Weitere Ressourcen
Weitere Informationen zu den Identitätsdiensten von NinjaOne finden Sie unter: