AWS Client VPN SAML agus Google Workspace: an bhearna sa ghlao ar ais

Tagann an leathanach app_not_configured_for_user ó Google Workspace agus tagann sé chun solais sula ndéantar aon phaicéad tolláin a chaibidil. Is é an t-ord sin an diagnóis ar fad. Ní féidir leis an gcliant a athshuiteáil, an próifíl a chur in eagar ná na bealaí a sheiceáil leathanach a ghlanadh nach bhfuil feicthe ag deireadh an VPN fós. Is é an chéim a theipeann ná aistriú sa bhrabhsálaí idir an soláthraí céannachta agus éisteoir ar mheaisín an úsáideora féin, agus tá díreach trí rud san aistriú sin is fiú a sheiceáil.

Léigh an leathanach mar ráiteas ón soláthraí céannachta

Seolann Google é seo ar ais nuair nach bhfuil an feidhmchlár SAML cumasaithe don chuntas a shínigh isteach. Féadfaidh an feidhmchlár a bheith múchta, féadfaidh an t-úsáideoir a bheith lasmuigh den aonad eagraíochtúil nó den ghrúpa a shanntar, nó féadfaidh socruithe an tsoláthraí seirbhíse gan a bheith ag teacht leis an rud a d’iarraidh an t-iarratas.

Ní fadhb teastais, bealaigh ná tolláin aon cheann díobh sin, cé gur sa chliant VPN a thug an t-úsáideoir faoi deara é.

An dá luach a ghlacfaidh an cliant

Déanann AWS Client VPN malartú SAML arna thionscnamh ag an soláthraí seirbhíse, mar sin osclaíonn an cliant brabhsálaí, déanann an t-úsáideoir fíordheimhniú, agus seolann an soláthraí ráiteas sínithe ar ais chuig URL Assertion Consumer Service. I gcás an chliaint deisce a sholáthraíonn AWS is éisteoir ar loopback an URL sin, port 35001 de ghnáth, agus is é an lucht féachana a bhfuiltear ag súil leis ná aitheantóir eintitis fheidhmchlár SAML Client VPN, ní eintiteas síniú isteach chonsól AWS.

Caithfidh an dá luach teacht leis an méid a bhfuil an cliant ag súil leis: cá seoltar an ráiteas agus cé chuige a bhfuil sé seolta. Is féidir le cumraíocht a cóipeáladh ó fheidhmchlár SSO consóil breathnú go hiomlán inchreidte agus fós díriú ar an bpéire mícheart.

Tóg an dá luach ó riachtanais Client VPN SAML, ní ó threoir ghinearálta aonair síniú isteach AWS. Breathnaíonn eintiteas SSO an chonsóil cosúil go leor le bheith mealltach. Feidhmchlár difriúil é le lucht féachana difriúil, agus diúltaíonn an cliant don ráiteas gan é féin a mhíniú. Cóipeáil an péire uair amháin agus stórál é in aice leis an bpróifíl.

Ní ghlacfaidh Google leis an nglao ar ais HTTP simplí

Éilíonn consól an riarthóra URL ACS HTTPS, agus is HTTP simplí ar loopback é glao ar ais an chliaint. Ní féidir an luach sin a chlóscríobh sa chumraíocht feidhmchláir Workspace ar chor ar bith, agus sin an fáth a mbaineann roinnt foirne triail as seachshocrú a chríochnaíonn TLS agus a sheolann ar aghaidh chuig an éisteoir áitiúil. Ní dheisíonn sé sin an mhí-mheaitseáil: feiceann an brabhsálaí tionscnamh amháin, fógraíonn an cliant ceann eile, agus féadfaidh an freagra a thagann ar ais teacht leis an gceann scríbe mícheart.

Is é an socrú a oibríonn ná soláthraí céannachta bróicéir. Faigheann feidhmchlár SAML an bhróicéara an glao ar ais loopback agus lucht féachana AWS, agus déanann an bróicéir cónaidhmiú ar chuntas Workspace suas an taobh thuas. Fanann riail HTTPS Google sásaithe, agus ainmníonn an ráiteas a shroicheann an cliant fós an seoladh agus an lucht féachana a bhfuiltear ag súil leo.

Is spleáchas riaracháin é an bróicéir sin a chaithfidh duine éigin a bheith ina sheilbh aige, monatóireacht a dhéanamh air agus é a áireamh san aschur. Tá sé ina dhara áit freisin a n-iompaíonn cliseadh ina theip ar shíniú isteach. Déan é a phraghsáil sula ngeallann tú an dearadh. Mura mbeidh aon duine sásta é a shealbhú, is é an freagra macánta ná nach féidir le cliant AWS Workspace a úsáid mar aon soláthraí céannachta amháin.

Sannadh agus fíorú dhá chéim

Sula ndéanfaidh tú aon rud a athdhearadh, deimhnigh go bhfuil an feidhmchlár ar siúl don aonad eagraíochtúil nó don ghrúpa ceart, agus go bhfuil a rialtáin sannadh féin ag feidhmchláir SAML tríú páirtí, ar leithligh ó liosta feidhmchlár ar thaobh Google.

Seiceáil freisin an bhfuil fíorú dhá chéim cumasaithe ar an gcuntas. Féadfaidh Google a éileamh sula mbeidh feidhmchlár SAML inúsáidte ag úsáideoir, agus réitíodh freagra amháin sa snáithe bunaidh go díreach mar sin. Is é an rud is saoire le cur as an áireamh agus an rud is mó a chuireann as duine a fháil amach ar deireadh.

Fíoraigh le seisiún glan

Tar éis aon athraithe, tástáil le próifíl brabhsálaí nua agus cumraíocht chliaint ghlan. Ceilfidh ráitis atá i dtaisce agus seisiúin athúsáidte an bhfuil an deisiú tagtha i dtír.

Ansin déan comparáid idir dhá thaifead taobh le taobh: imeacht iniúchóireachta an tsoláthraí céannachta agus loga an chliaint. Cuireann síniú isteach rathúil gan tollán siar ar an nglao ar ais nó ar an lucht féachana. Is fadhb ródaithe nó údaraithe é tollán ceangailte le hacmhainn nach féidir a shroicheadh agus baineann sé go hiomlán le háit éigin eile.

Cad nach cóir a athrú

Ná bain auth-federate den phróifíl agus ná múch seiceálacha teastais chun dul thar an leathanach. Athraíonn an dá rud dearadh an fhíordheimhnithe seachas an glao ar ais atá ag teip, agus is gnách go mbristear an dá rud ag an gcéad nuashonrú cliant eile.

Deisigh an t-aistriú ina ionad sin, agus fág nóta a ainmníonn an bróicéir, an lucht féachana agus an port loopback. Beidh an triúr ag teastáil ón gcéad duine eile a fheicfidh an leathanach.