Connecter SAML en tant que fournisseur d'identité à NetScaler Console

Prérequis

• Fournisseur SAML prenant en charge SAML 2.0
• Domaine AD sur site
• Deux Cloud Connectors déployés sur un emplacement de ressources et joints à votre domaine AD sur site. Les Cloud Connectors sont utilisés pour garantir que Citrix Cloud peut communiquer avec votre emplacement de ressources.
• Intégration AD avec votre fournisseur SAML.

Configuration SSO SAML

• Identificateur de sécurité (SID)
• objectGUID (OID)
• Nom d'utilisateur principal (UPN)
• Courrier (E-mail)

1. Connectez-vous à Okta avec des informations d'identification d'administrateur.
2. Sélectionnez Annuaire > Éditeur de profil et sélectionnez le profil Utilisateur Okta (par défaut). Okta affiche la page de profil utilisateur.
   
3. Sous Attributs, sélectionnez Ajouter des attributs et ajoutez les champs personnalisés.
   • cip_sid
   • cip_upn
   • cip_oid
   • cip_email
     
   Cliquez sur Enregistrer et ajouter un autre et répétez le processus pour créer 4 attributs personnalisés.
   Vous pouvez afficher les détails suivants après avoir créé 4 attributs personnalisés :
   
4. Mappez les attributs Active Directory aux attributs personnalisés. Sélectionnez l'Active Directory que vous utilisez sous Utilisateurs > Répertoires.
5. Modifiez les mappages d'attributs :
   1. Depuis la console Okta, accédez à Répertoire > Éditeur de profil.
   2. Localisez le profil active_directory pour votre AD. Ce profil peut être étiqueté en utilisant le format Utilisateur myDomain, où myDomain est le nom de votre domaine AD intégré.
   3. Sélectionnez Mappages. La page Mappages de profils utilisateur pour votre domaine AD apparaît et l'onglet pour le mappage de votre AD à l'utilisateur Okta est sélectionné.
      
   4. Dans la colonne Profil utilisateur Okta, mappez les attributs Active Directory aux attributs personnalisés que vous avez créés :
      1. Pour cip_email, sélectionnez l'e-mail dans la colonne Profil utilisateur de votre domaine. Une fois sélectionné, le mappage apparaît comme appuser.email.
      2. Pour cip_sid, sélectionnez objectSid dans la colonne Profil utilisateur de votre domaine. Une fois sélectionné, le mappage apparaît comme appuser.objectSid.
      3. Pour cip_upn, sélectionnez userName dans la colonne Profil utilisateur de votre domaine. Une fois sélectionné, le mappage apparaît comme appuser.userName.
      4. Pour cip_oid, sélectionnez externalId dans la colonne Profil utilisateur de votre domaine. Une fois sélectionné, le mappage apparaît comme appuser.externalId.
         
6. Connectez-vous à Citrix Cloud à l'adresse https://citrix.cloud.com.
7. Dans le menu Citrix Cloud, sélectionnez Gestion des identités et des accès.
8. Recherchez SAML 2.0 et cliquez sur Connecter.
   La page Configurer SAML s'affiche.
   
   Téléchargez le fichier xml et ouvrez-le à l'aide de n'importe quel éditeur de fichiers. Vous devrez revenir à cette page après avoir terminé la configuration dans Okta.
9. Dans Okta, accédez à Application > Créer une intégration d'application.
10. Dans la page Ajouter une application, cliquez sur Créer une nouvelle application.
11. Dans la page Créer une nouvelle intégration d'application, sélectionnez SAML 2.0 et cliquez sur Créer.
12. Fournissez des détails tels que le nom de l'application, le logo de l'application (facultatif), définissez la visibilité de l'application, puis cliquez sur Suivant.
13. Dans l'onglet Configuration SAML, vous devez utiliser les détails du fichier xml téléchargé :
    1. Indiquez les détails de l'URL pour URL d'authentification unique comme https://saml-internal.cloud.com/saml/acs et URI d'audience (ID d'entité SP) comme https://saml-internal.cloud.com.
       Remarque :
       Si Citrix Cloud est externe, l'URL doit être https://saml.cloud.com/saml/acs et https://saml.cloud.com au lieu du domaine https://saml-internal.cloud.com.

    2. Sélectionnez Non spécifié pour Format d'ID de nom.
    3. Sélectionnez Nom d'utilisateur Okta pour Nom d'utilisateur de l'application.
    4. Cliquez sur Afficher les paramètres avancés et assurez-vous que Réponse et Assertion sont sélectionnés avec Signé.
       URL Okta(/en-us/netscaler-console-service/media/saml-url-okta.png)
    5. Ajoutez des Déclarations d'attributs comme indiqué dans l'image suivante.
       Attributs(/en-us/netscaler-console-service/media/saml-attribute-statements.png)
    6. Vous pouvez laisser toutes les autres options par défaut et cliquer sur Suivant.
    7. Sélectionnez Je suis un client Okta ajoutant une application interne, puis cliquez sur Terminer.
14. L'application Okta est maintenant créée, cliquez sur Afficher les instructions de configuration.
    Instructions de configuration(/en-us/netscaler-console-service/media/saml-setup-instructions.png)
    La page Comment configurer SAML 2.0 pour l'application de test s'affiche avec les détails que vous devez ajouter à nouveau dans Citrix Cloud.
    Téléchargez le certificat pour le télécharger dans Citrix Cloud.
15. Vous devez maintenant revenir à la page Configurer SAML dans Citrix Cloud et terminer la configuration restante comme mentionné ci-dessous :
    Étapes restantes(/en-us/netscaler-console-service/media/saml-continue-steps.png)
    Utilisez le certificat téléchargé et renommez l'extension du nom de fichier de .cert en .crt pour le télécharger vers Citrix Cloud.
16. Après avoir téléchargé le certificat, utilisez toutes les autres options par défaut :
    
17. Ensuite, vous devez vous assurer que appuser.userName est défini dans Directory-integrations > Active Directory -> Provisiong > To okta.
    
    Remarque :
    Parfois, vous devez utiliser user.cip_upn, au lieu de appuser.cip_upn. Assurez-vous de vérifier la définition de votre application dans l'intégration OKTA, comme indiqué dans cette image.

18. Vous devez maintenant essayer d'ajouter des utilisateurs dans Okta à cette application SAML. Vous pouvez attribuer des utilisateurs de plusieurs manières.
    Méthode 1 :
    1. Connectez-vous à Okta avec des identifiants d'administrateur
    2. Accédez à Applications > Applications
    3. Sélectionnez l'application SAML que vous avez créée
    4. Cliquez sur Assigner > Assigner à des personnes
       
    5. Cliquez sur Assigner puis sélectionnez Enregistrer et revenir.
    6. Cliquez sur Terminé.
    Méthode 2 :
    1. Accédez à Applications > Applications.
    2. Cliquez sur Attribuer des utilisateurs à l'application.
       
    3. Sélectionnez l'application et les utilisateurs, puis cliquez sur Suivant.
       
    4. Cliquez sur Confirmer les attributions.
    Méthode 3 :
    1. Accédez à Directory > People.
    2. Sélectionnez un utilisateur.
    3. Cliquez sur Attribuer des applications et attribuez l'application SAML à l'utilisateur.
19. Après avoir attribué les utilisateurs, connectez-vous à Citrix Cloud.
20. Dans le menu Citrix Cloud, sélectionnez Gestion des identités et des accès.
21. Dans l'onglet Administrateurs, cliquez sur Ajouter un administrateur/groupe.
22. Sélectionnez Active Directory - dans la liste, sélectionnez le domaine, puis cliquez sur Suivant.
    
23. Spécifiez les autorisations d'accès.
24. Vérifiez que tout est correct et cliquez sur Envoyer l'invitation.
25. Dans l'onglet Authentification, vous pouvez afficher l'URL de connexion pour SAML 2.0. Voici un exemple :