← Cloudflare One / cloudflare-one / access-controls / applications / http-apps / saas-apps
Ironclad
Tento návod popisuje, jak nakonfigurovat Ironclad ↗ jako aplikaci SAML v Cloudflare One.
Předpoklady
- poskytovatel identity nakonfigurováno ve službě Cloudflare One
- Přístup správce k webu Ironclad
1. Přidejte aplikaci SaaS do Cloudflare One
- V Cloudflare dashboard ↗, přejděte na Zero Trust > Řízení přístupu > Aplikace.
- Vyberte Vytvořit novou aplikaci > Aplikace SaaS.
- Pro Aplikace, zadejte
Ironclada vyberte odpovídající zobrazené textové pole. - U ověřovacího protokolu vyberte SAML.
- Vyberte Přidat aplikaci.
- Zkopírujte SSO Endpoint a Veřejný klíč.
- Toto okno nechte otevřené. Tuto konfiguraci dokončíte v kroku 3. Dokončete přidání aplikace SaaS do Cloudflare One.
2. Přidejte poskytovatele SAML SSO do Ironclad
- V Ironclad vyberte svou profilovou fotku > Nastavení společnosti > Integrace > SAML.
- Vyberte Přidání konfigurace SAML > Zobrazit další nastavení IdP.
- Zkopírujte Callback hodnota.
- Vyplňte následující pole:
- Vstupní bod: SSO endpoint z konfigurace aplikace v Cloudflare One.
- Certifikát poskytovatele identity: Veřejný klíč z konfigurace aplikace v Cloudflare One. Klíč bude automaticky zabalen do
-----BEGIN CERTIFICATE-----a-----END CERTIFICATE-----.
- Vyberte Save.
3. Dokončete přidání aplikace SaaS do Cloudflare One
- V otevřeném okně Cloudflare One vyplňte následující pole:
- Entity ID:
ironcladapp.com - Assertion Consumer Service URL: Callback z nastavení SAML SSO v Ironclad.
- Formát Name ID: E-mail
- Entity ID:
- Nakonfigurujte Zásady Access pro aplikaci.
- Uložte aplikaci.
4. Přidejte testovacího uživatele do Ironclad a otestujte integraci
- V Ironclad vyberte svou profilovou fotku > Nastavení společnosti > Uživatelé a skupiny.
- Vyberte Pozvat uživatele.
- Pro E-mailové adresy, přidejte požadovanou e-mailovou adresu pro svého testovacího uživatele.
- Pro Metoda přihlášení, ujistěte se, že Přihlásit se pomocí (your-team-domain.cloudflareaccess.com) je vybráno
- Vyberte Pozvat.
- V pozvánce zaslané testovacímu uživateli e-mailem vyberte Připojit se. Budete přesměrováni na přihlašovací obrazovku Cloudflare Access a vyzváni k přihlášení pomocí vašeho poskytovatele identity.
- Jakmile se to podaří, můžete kontaktovat svůj account team nebo
[email protected]a migrovat stávající uživatele na přihlašování SSO.