NetScaler Gateway App Integratie

De officiële versie van deze content is in het Engels. Een deel van de GoTo-documentatie is met een machine vertaald om de toegangkelijkheid voor gebruikers te vergroten. GoTo heeft geen controle over de content die op deze manier is vertaald. De content kan daarom fouten, onnauwkeurigheden, of ongepaste taal bevatten. Er wordt geen garantie gegeven, noch expliciet noch impliciet, voor de nauwkeurigheid, betrouwbaarheid, geschiktheid of juistheid van een vertaling van het Engelse origineel naar een andere taal, noch kan GoTo verantwoordelijk worden gehouden voor schade of problemen die voortvloeien uit uw gebruik van deze machinaal vertaalde content of uw vertrouwen in deze content.

Stel app-integratie in zodat de gebruiker zich kan aanmelden bij de app met dezelfde inloggegevens als voor LastPass..

Deel 1 - Voeg de SSO-app toe aan LastPass

Info over deze taak:

Meld u aan en ga naar de LastPass nieuwe Admin Console door een van de volgende handelingen uit te voeren:
- Terwijl u bent aangemeld bij LastPass, klikt u in de knoppenbalk van uw browser op het actieve LastPass-pictogram en vervolgens selecteert u Admin Console in het menu.
- Log in op https://admin.lastpass.com met uw beheerders e-mailadres en hoofdwachtwoord.
Ga naar Toepassingen > SSO-apps.
Selecteer Toepassing toevoegen in de navigatie rechtsboven (of Doorzoek de catalogus als u uw eerste app toevoegt).
Zoek en selecteer uw app in de catalogus (of Toepassing toevoegen die niet in de lijst staat als u uw app niet kunt vinden).

Klik op Doorgaan, en u wordt naar het gedeelte LastPass configureren van de app-configuratie geleid.

Fastpath: LastPass vult automatisch alle vereiste informatie in het gedeelte Toepassing configureren voor u in. Bij sommige apps kunt u de instellingen uploaden in een XML-bestand, bij andere moet u de volgende informatie kopiëren en plakken:

Naam in LastPass	Waarde
ID van entiteit	`https://identity.lastpass.com`
SSO Eindpunt	`https://identity.lastpass.com/SAML/SSOService`
URL voor afmelding	`https://identity.lastpass.com/Login/Logout`
Certificaat vingerafdruk	Voorzien in het gedeelte Toepassing configureren van de SSO app. Download indien nodig het LastPass certificaat in PEM, DER, of Metadata downloaden (XML) formaat.
Certificaat vingerafdruk (SHA-256)
Certificaat (PEM)

Voor de volgende stappen opent u een nieuw venster of tabblad van de webbrowser. Ga naar de instellingen van de app om single sign-on in te schakelen, en zorg ervoor dat uw app LastPass herkent als de Identity Provider.

Deel 2 - Appconfiguratie

Open een nieuw tabblad in uw browser en log in op uw NetScaler beheerconsole en ga naar NetScaler Gateway > Policies > Authentication > SAML.
Klik op het tabblad Servers en klik op de knop Toevoegen om een nieuwe SAML-server voor authenticatie toe te voegen.
Stel een naam in voor de server.
Voeg het LastPass certificaat toe dat in de vorige stap is gedownload door te klikken op het veld IDP Certificate Name. Klik op het plusteken om LastPass toe te voegen.
Stel de Certificate-Key Pair Name in. Upload het certificaat en klik op Installeren.
In het veld IDP Certificate Name selecteert u het certificaat dat u hebt toegevoegd.
Plak het SSO-eindpunt dat u gekopieerd heeft van LastPass Admin Dashboard in het Redirect URL veld.
Plak de URL voor afmelding die u gekopieerd heeft van LastPass Admin Dashboard in het Single Logout URL veld.
Plak de ID van entiteit die u gekopieerd heeft van de Service Provider tab in NetScaler app setting op LastPass Admin Dashboard in het Issuer Name veld.
Klik op OK om de wijzigingen op te slaan.
Selecteer het tabblad Beleidsregels om een nieuw beleid te maken.
Klik op de knop Toevoegen en stel een Naam in voor het beleid.
Selecteer de server die u hebt aangemaakt.
Plak ns_true in het veld Expressie en klik op Maken.
Verander de authenticatie policy van uw NetScaler gateway naar de LastPass SAML policy. Ga naar NetScaler Gateway > Virtual Servers.
Klik op de gewenste virtuele server. Selecteer het huidige authenticatiebeleid in de sectie Basic Authentication.
Selecteer het huidige beleid en Unbind (Ontbind) het. Klik op Sluiten.
Klik in het gedeelte Basic Authentication op de knop Toevoegen, selecteer SAML beleid en klik op Doorgaan.
Selecteer het LastPass SAML beleid. Klik op de knop Selecteren.
Zorg ervoor dat in het volgende scherm het LastPass SAML-beleid is geselecteerd en klik op Bind
Klik op Done om het proces te voltooien. U kunt nu gebruikers toewijzen aan NetScaler VPN.