跳至內容

新增身分識別提供者

如果您要使用同盟登入,則需要設定身分識別提供者。

要求

限制

您必須為合作夥伴超級管理員才可進行此操作。

則警告

如果您要使用同盟登入做為登入選項,您必須確保所有管理員都已指派到網域,並且擁有身分識別提供者。

  • 您必須先驗證網域。如果尚未驗證網域,則無法設定身分識別提供者。請參閱驗證同盟網域

  • 檢查您是否有設定身分識別提供者所需的資訊。

新增身分識別提供者

若要新增身分識別提供者,請依照以下步驟操作:

  1. 轉至 設定與原則 > 同盟身分識別提供者

  2. 按一下新增身分識別提供者

    新增身分識別提供者

  3. 選擇一位身分識別提供者並輸入所需資訊。

  4. 開啟身分識別提供者。

將 Microsoft Azure AD 新增為身分識別提供者

將 Azure AD 新增為身分識別提供者之前,您必須遵循 使用 Azure AD 作為身分識別提供者 中的指示。

您必須擁有 Azure AD 執行個體的租用戶識別碼記錄。

如需新增 Azure AD,請執行以下步驟:

  1. 轉至 設定與原則 > 同盟身分識別提供者

  2. 按一下新增身分識別提供者

  3. 輸入名稱和說明。

  4. 按一下類型並選擇 Microsoft Azure AD

  5. 按一下廠商並選擇 Microsoft Azure AD

    將 Azure AD 設定為身分識別提供者

  6. 輸入您的租用戶識別碼。

  7. 按一下選取網域並選擇您的網域。

    您可以新增多個網域。您只能將使用者與一個網域相關聯。

  8. 按一下儲存

  9. 同盟身分識別提供者中,選擇您的身分識別提供者,然後按一下開啟

    注意

    如果您尚未完成設定或提供了無效資訊,則無法開啟提供者。

現在您可以設定登入設定。請參閱Sophos 登入設定

將 Open ID Connect 新增為身分識別提供者

在將 Open ID Connect 新增爲身分識別提供者之前,必須遵循 使用 OpenID Connect 作爲身分識別提供者 中的相應說明。

我們在這些指示中的影像裡使用 Okta 作為 Open ID Connect 提供者的範例。

若要新增 Open ID Connect,請依照以下步驟操作:

  1. 轉至 設定與原則 > 同盟身分識別提供者

  2. 按一下新增身分識別提供者

  3. 輸入名稱和說明。

  4. 按一下類型並選擇 Open ID Connect

  5. 按一下廠商並選擇您的廠商。

    例如 Okta

    將 Okta 設定為身分識別提供者

  6. 輸入以下資訊。

    • 用戶端 ID:這是 Okta 中 Sophos Central 應用程式的用戶端 ID

    • 簽發者:這是您的 Okta 授權網域。

    • Authz 端點:這是 https://$Issuer}/oauth2/v1/authorize

    • JWKS URL:這是 https://${Issuer}/oauth2/v1/keys

  7. 按一下選取網域並選擇您的網域。

    您可以新增多個網域。您只能將使用者與一個網域相關聯。

  8. 按一下儲存

  9. 同盟身分識別提供者中,選擇您的身分識別提供者,然後按一下開啟

    注意

    如果您尚未完成設定或提供了無效資訊,則無法開啟提供者。

現在您可以設定登入設定。請參閱Sophos 登入設定

將 Microsoft AD FS 新增為身分識別提供者

將 Microsoft AD FS 新增為身分識別提供者之前,您必須遵循 使用 Microsoft AD FS 做為身分識別提供者 中的指示。

您必須知道您的 AD FS 中繼資料 URL。

如需新增 Microsoft AD FS,請執行以下步驟:

  1. 轉至 設定與原則 > 同盟身分識別提供者

  2. 輸入名稱和說明。

  3. 按一下類型並選擇Microsoft AD FS

  4. 按一下廠商並選擇您的廠商。

    將 Microsoft AD FS 設定為身分識別提供者

  5. 輸入您的 AD FS 中繼資料 URL。

  6. 按一下選取網域並選擇您的網域。

    您可以新增多個網域。您只能將使用者與一個網域相關聯。

  7. 按一下儲存

  8. 同盟身分識別提供者中,選擇您的身分識別提供者,然後請注意以下操作:

    • 實體 ID

    • 回撥 URL

  9. 新增您的實體 ID回撥 URL 至 AD FS 設定。

  10. 在 Sophos Central Partner 中,前往設定與原則 > 同盟身分識別提供者,選取您的身分識別提供者並按一下開啟

    注意

    如果您尚未完成設定或提供了無效資訊,則無法開啟提供者。

現在您可以設定登入設定。請參閱Sophos 登入設定

回到頁首