OneLogin SSO

Panther 콘솔에 로그인하기 위해 OneLogin SSO 설정하기

개요

Panther는 OneLogin을 SAML 공급자와 통합하여 SSO를 통해 Panther 콘솔에 로그인할 수 있도록 지원합니다.

Panther 콘솔과의 SSO 통합의 기능, 용어 및 제한 사항에 대한 자세한 내용은 Identity & Access Integrations.

OneLogin으로 Panther 콘솔에 대한 SAML SSO 구성 방법

1단계: Panther에서 OneLogin SSO 매개변수 가져오기

Panther 콘솔에 로그인하세요.
오른쪽 상단 모서리에서 톱니바퀴 아이콘을 클릭한 다음 일반.
로 이동하십시오 식별 및 접근 탭을 클릭하십시오.
옆에 SAML(Secuirty Assertion Markup Language) 사용에서 토글을 켜기.
를 사용하는 경우 IdP-발신 로그인에서 IdP-발신 단일 로그인(SSO) 사용 토글을 켜기.
다음을 복사하십시오 Audience 와 ACS 수신자 URL 값을 안전한 위치에 저장하십시오. 다음 단계에서 필요합니다.
- IdP-발신 로그인을 사용하는 경우, 또한 Relay State 값을 복사하십시오.

다음 사용을 권장합니다 SP-발신 로그인이것은 일반적으로 IdP-발신 로그인보다 더 안전한 것으로 간주됩니다.

In the Settings section of the Panther Console, within the Identity & Access tab, various fields like "Enable SAML", "Audience" and "ACS Consumer URL" are shown

2단계: OneLogin 앱 생성

OneLogin 관리 콘솔에 로그인합니다.
다음 항목을 클릭하십시오 Applications 탭. 드롭다운 메뉴에서 Applications.
페이지 오른쪽 상단에서 앱 추가. 검색하여 선택합니다 SAML Custom Connector (Advanced).\
양식을 작성합니다:
- 표시 이름: "Panther Console"과 같은 설명적인 이름을 추가합니다.
- 로고 아이콘: 사용자가 이 앱을 빠르게 식별할 수 있도록 Panther 로고를 업로드합니다.
- 설명: 앱에 대한 설명을 추가합니다.
클릭 저장.
새 앱의 구성 페이지를 엽니다. 아래 애플리케이션 세부정보에서 다음을 입력합니다:
- Audience: Panther에서 이전 단계에서 생성한 Audience 1단계에서 Panther 콘솔에서 복사한 값.
- 수신자: Panther에서 이전 단계에서 생성한 ACS URL 1단계에서 Panther 콘솔에서 복사한 값.
- ACS(수신자) URL 유효성 검사기: Panther에서 이전 단계에서 생성한 ACS URL 1단계에서 Panther 콘솔에서 복사한 값.
- ACS(수신자) URL: Panther에서 이전 단계에서 생성한 ACS URL 1단계에서 Panther 콘솔에서 복사한 값.
- Relay State: IdP-발신 로그인을 사용하는 경우 1단계에서 Panther 콘솔에서 복사한 Relay State 값을 붙여넣으십시오. SP-발신 로그인을 사용하는 경우 이 값을 비워 둡니다.
매개변수 탭에서 Panther에 대한 속성 매핑을 추가합니다. 각 속성에 대해 "SAML 어설션에 포함" 확인란을 선택하십시오.
- PantherFirstName: 이름
- PantherLastName: 성
- PantherEmail: 이메일(Email)\
완료되면 속성 목록에 나타납니다:\
클릭 저장.
SSO 탭에서 알고리즘을 SHA-512.
다음을 복사하세요 발급자 URL 을(를) 복사하여 안전한 위치에 저장하십시오. 다음 단계에서 필요합니다.\
설정을 저장합니다.