StyleBook SSO Google Apps
Google Apps est une suite d’outils, de logiciels et de produits de cloud computing, de productivité et de collaboration développés par Google. L’authentification unique (SSO) permet aux utilisateurs d’accéder à toutes leurs applications cloud d’entreprise — y compris les administrateurs se connectant à la console d’administration — en se connectant une seule fois à tous les services à l’aide de leurs identifiants d’entreprise.
Le StyleBook SSO Google Apps de NetScaler Console vous permet d’activer l’authentification unique (SSO) pour Google Apps via des instances NetScaler. Le StyleBook configure l’instance NetScaler en tant que fournisseur d’identité SAML pour authentifier les utilisateurs accédant à Google Apps.
L’activation de l’authentification unique (SSO) pour Google Apps dans une instance NetScaler à l’aide de ce StyleBook implique les étapes suivantes :
- Configuration du serveur virtuel d’authentification
- Configuration d’une stratégie et d’un profil IdP SAML
- Liaison de la stratégie et du profil au serveur virtuel d’authentification
- Configuration d’un serveur et d’une stratégie d’authentification LDAP sur l’instance
- Liaison du serveur et de la stratégie d’authentification LDAP à votre serveur virtuel d’authentification configuré sur l’instance
Détails de la configuration :
Le tableau ci-dessous répertorie les versions logicielles minimales requises pour que cette intégration fonctionne correctement. Le processus d’intégration prend également en charge les versions supérieures.
| Produit | Version minimale requise |
|---|---|
| NetScaler | Version 11.0, licence Advanced/Premium |
Les instructions suivantes supposent que vous avez déjà créé les entrées DNS externes ou internes appropriées pour acheminer les requêtes d’authentification vers une adresse IP surveillée par NetScaler.
Déploiement des configurations du StyleBook SSO Google Apps :
La tâche suivante vous aide à déployer le StyleBook SSO Google Apps de Microsoft dans votre réseau d’entreprise.
Pour déployer le StyleBook SSO Google Apps
-
Dans NetScaler Console, accédez à Applications > Configurations > StyleBooks. La page StyleBooks affiche tous les StyleBooks disponibles dans NetScaler Console. Faites défiler vers le bas et recherchez SSO Google Apps StyleBook. Cliquez sur Créer une configuration.
-
Le StyleBook s’ouvre sous la forme d’une page d’interface utilisateur sur laquelle vous pouvez saisir les valeurs de tous les paramètres définis dans ce StyleBook.
-
Saisissez les valeurs des paramètres suivants :
-
Nom de l’application. Nom de la configuration SSO Google Apps à déployer dans votre réseau.
-
Adresse IP virtuelle d’authentification. Adresse IP virtuelle utilisée par le serveur virtuel d’authentification, d’autorisation et d’audit auquel la stratégie IdP SAML Google Apps est liée.
-
Expression de règle SAML. Par défaut, l’expression de stratégie NetScaler (PI) suivante est utilisée : HTTP.REQ.HEADER(“Referrer”).CONTAINS(“google”). Mettez à jour ce champ avec une autre expression si votre exigence est différente. Cette expression de stratégie correspond au trafic auquel ces paramètres SSO SAML sont appliqués et garantit que l’en-tête Referrer provient d’un domaine Google.
-
-
La section Paramètres IdP SAML vous permet de configurer votre instance NetScaler en tant que fournisseur d’identité SAML en créant le profil et la stratégie IdP SAML utilisés par le serveur virtuel d’authentification, d’autorisation et d’audit créé à l’étape 3.
-
Nom de l’émetteur SAML. Dans ce champ, saisissez le FQDN public de votre serveur virtuel d’authentification. Exemple :
https://<NetScaler Auth VIP>/saml/login -
ID du fournisseur de services (SP) SAML. (facultatif) Le fournisseur d’identité NetScaler accepte les requêtes d’authentification SAML provenant d’un nom d’émetteur correspondant à cet ID.
-
URL du service consommateur d’assertions. Saisissez l’URL du fournisseur de services où le fournisseur d’identité NetScaler doit envoyer les assertions SAML après une authentification utilisateur réussie. L’URL du service consommateur d’assertions peut être initiée sur le site du serveur du fournisseur d’identité ou sur le site du fournisseur de services.
-
Il existe d’autres champs facultatifs que vous pouvez saisir dans cette section. Par exemple, vous pouvez définir les options suivantes :
-
Profil de liaison SAML (le profil par défaut est “POST”).
-
Algorithme de signature pour vérifier/signer les requêtes/réponses SAML (par défaut : “RSA-SHA1”).
-
Méthode de hachage de résumé pour les requêtes/réponses SAML (par défaut : “SHA-1”).
-
Algorithme de chiffrement (par défaut : AES256) et autres paramètres.
Remarque
Nous vous recommandons de conserver les paramètres par défaut, car ils ont été testés pour être compatibles avec Google Apps.
-
-
Vous pouvez également cocher la case Attributs utilisateur pour saisir les détails de l’utilisateur, tels que :
-
Nom de l’attribut utilisateur
-
Expression PI NetScaler évaluée pour extraire la valeur de l’attribut
-
Nom convivial de l’attribut
-
Sélectionnez le format de l’attribut utilisateur.
Ces valeurs sont incluses dans l’assertion SAML émise. Vous pouvez inclure jusqu’à cinq ensembles d’attributs utilisateur dans une assertion émise par NetScaler à l’aide de ce StyleBook.
-
-
-
Dans la section Paramètres LDAP, saisissez les détails suivants pour authentifier les utilisateurs de Google Apps. Pour que les utilisateurs du domaine puissent se connecter à l’instance NetScaler à l’aide de leurs adresses e-mail d’entreprise, vous devez configurer les éléments suivants :
-
Base LDAP (Active Directory). Saisissez le nom de domaine de base pour le domaine dans lequel résident les comptes utilisateur au sein d’Active Directory (AD) pour lequel vous souhaitez autoriser l’authentification. Par exemple,
dc=netscaler,dc=com -
DN de liaison LDAP (Active Directory). Ajoutez un compte de domaine (en utilisant une adresse e-mail pour faciliter la configuration) qui dispose des droits pour parcourir l’arborescence AD. Par exemple,
cn=Manager,dc=netscaler,dc=com -
Mot de passe du DN de liaison LDAP (Active Directory). Saisissez le mot de passe du compte de domaine pour l’authentification.
-
Quelques autres champs que vous devez saisir dans cette section sont les suivants :
-
Adresse IP du serveur LDAP auquel NetScaler se connecte pour authentifier les utilisateurs
-
Nom FQDN du serveur LDAP
Remarque
Vous devez spécifier au moins l’un des deux éléments ci-dessus : l’adresse IP du serveur LDAP ou le nom FQDN.
-
Port du serveur LDAP auquel NetScaler se connecte pour authentifier les utilisateurs (par défaut : 389).
-
Nom d’hôte LDAP. Ceci est utilisé pour valider le certificat LDAP si la validation est activée (par défaut, elle est désactivée).
-
Attribut du nom de connexion LDAP. L’attribut par défaut utilisé pour extraire les noms de connexion est “sAMAccountName”.
-
Autres paramètres LDAP facultatifs divers
-
-
-
Dans la section Certificat SSL IdP SAML, vous pouvez spécifier les détails du certificat SSL :
-
Nom du certificat. Saisissez le nom du certificat SSL.
-
Fichier de certificat. Choisissez le fichier de certificat SSL dans le répertoire de votre système local ou sur NetScaler Console.
-
Format CertKey. Sélectionnez le format du certificat et des fichiers de clé privée dans la liste déroulante. Les formats pris en charge sont les extensions .pem et .der.
-
Nom de la clé de certificat. Saisissez le nom de la clé privée du certificat.
-
Fichier de clé de certificat. Sélectionnez le fichier contenant la clé privée du certificat depuis votre système local ou depuis NetScaler Console.
-
Mot de passe de la clé privée. Si votre fichier de clé privée est protégé par une phrase secrète, saisissez-la dans ce champ.
-
Vous pouvez également cocher la case Paramètres avancés du certificat pour saisir des détails tels que la période de notification d’expiration du certificat, activer ou désactiver le moniteur d’expiration du certificat.
-
-
En option, vous pouvez sélectionner Certificat CA SSL IdP si le certificat IdP SAML saisi ci-dessus nécessite l’installation d’un certificat public CA sur NetScaler. Assurez-vous de sélectionner “Est un certificat CA” dans les paramètres avancés.
-
En option, vous pouvez sélectionner Certificat SSL SP SAML pour spécifier le certificat SSL Google (clé publique) utilisé pour valider les requêtes d’authentification de Google Apps (SP SAML).
-
Cliquez sur Instances cibles et sélectionnez la ou les instances NetScaler sur lesquelles déployer cette configuration SSO Google Apps. Cliquez sur Créer pour créer la configuration et la déployer sur la ou les instances NetScaler sélectionnées.
Remarque
Vous pouvez également cliquer sur l’icône d’actualisation pour ajouter les instances NetScaler récemment découvertes dans NetScaler Console à la liste des instances disponibles dans cette fenêtre.
De plus,
Conseil
Nous vous recommandons, avant d’exécuter la configuration réelle, de sélectionner Exécution à blanc pour confirmer visuellement les objets de configuration créés sur la ou les instances NetScaler cibles par le StyleBook.