Поделиться через

Настройка Windows сайта клиента Azure Pack

  • Статья

 

Область применения: Windows Пакет Azure

Чтобы настроить портал управления Windows Пакета Azure для клиентов, необходимо внести изменения в базу данных конфигурации Windows Azure Pack с помощью сведений с сервера удостоверений.

Совет

Прежде чем вносить изменения в базу данных Windows Azure Pack, запишите текущие параметры, если необходимо вернуться к предыдущему поставщику удостоверений.

Настройка Windows портала управления пакетом Azure для клиентов

  1. Откройте веб-сайт Сервера удостоверений и выберите "Интеграция приложений".

  2. Обратите внимание на URL-адрес WS-Federation для последующего использования.

  3. На компьютере, на Windows пакете Azure, развертывается для обновления SQL Server Authentication.IdentityProvider в записи пространства имен клиента со значениями на странице WS-Federation метаданных сервера удостоверений. Authentication.IdentityProvider находится в базе данных Microsoft.MgmtSvc.PortalConfigStore, Config.Параметры таблице. Перед изменением записи будет выглядеть примерно так:

    {
   "Realm":"http://azureservices/AuthSite",
   "Endpoint":"https://kataltest01:30071/wsfederation/issue",
   "Certificate":"[Certificate value]"
}

    WS-Federation метаданные доступны на веб-странице администратора сервера удостоверений и будут выглядеть примерно так:

    Identity Server Metadata

    Используйте три выделенных значения, чтобы обновить Authentication.IdentityProvider со следующими значениями:

    Authentication.Identity Provider

    значение метаданных WS-Federation

    Realm

    entityId

    Конечная точка

    Если только одна конечная точка, используйте wsa:Address (показано выше). Если существует несколько конечных точек, используйте WS-Federation значение HRD, полученное ранее.

    Сертификат

    X509Certificate

  4. Войдите на Windows портал управления Azure Pack для клиентов, чтобы увидеть новых поставщиков удостоверений. При первом входе может потребоваться проверить удостоверение поставщиком удостоверений (в зависимости от правил безопасности и политик). Вы также можете узнать, хотите ли вы поделиться своими сведениями. После завершения процесса входа вы вернеесь на портал управления для клиентов.

    Identity Server Login

См. также:

Windows сторонние поставщики удостоверений пакета Azure