AWS Client VPN SAML da Google Workspace: gibin kira mai dawowa

Shafin app_not_configured_for_user ya fito ne daga Google Workspace, kuma yana bayyana kafin a tattauna ko ɗaya fakitin rami. Wannan tsari shi ne dukan bincike. Sake girka abokin ciniki, gyara bayanin martaba ko duba hanyoyi ba zai iya share shafin da ƙarshen VPN bai gani ba tukuna. Matakin da ke gazawa shi ne miƙa a cikin burauza tsakanin mai bayar da asali da mai saurare a na’urar mai amfani da kansa, kuma a cikin wannan miƙa akwai abubuwa uku da suka cancanci dubawa.

Karanta shafin a matsayin sanarwar mai bayar da asali

Google yana mayar da wannan lokacin da ba a kunna manhajar SAML ba ga asusun da ya shiga. Manhajar na iya kasancewa a kashe, mai amfani na iya kasancewa a wajen sashin ƙungiyar ko rukunin da aka ba shi, ko kuma saitunan mai bayar da sabis ba su dace da abin da buƙatar ta nema ba.

Babu ɗaya daga cikin waɗannan da ya zama matsalar takardar shaida, hanya ko rami, duk da cewa a cikin abokin ciniki na VPN mai amfani ya lura da ita.

Ƙimomin biyu da abokin ciniki zai karɓa

AWS Client VPN yana yin musayar SAML da mai bayar da sabis ya fara, don haka abokin ciniki yana buɗe burauza, mai amfani yana tabbatar da kansa, sannan mai bayarwa yana aika tabbataccen sanarwa mai sa hannu zuwa URL na Assertion Consumer Service. Ga abokin ciniki na tebur da AWS ke bayarwa wannan URL mai saurare ne a kan loopback, yawanci tashar 35001, kuma masu sauraron da ake tsammani ita ce mai gano mahallin manhajar SAML ta Client VPN, ba mahallin shiga na kwamfutar AWS ba.

Dole ne ƙimomin biyu su dace da abin da abokin ciniki ke tsammani: inda ake aika sanarwar da kuma wanda aka yi wa. Tsarin da aka kwafa daga manhajar SSO ta kwamfuta na iya zama kamar gaskiya kuma har yanzu ya nufi ma’aurata marasa daidai.

Ɗauki ƙimomin biyu daga bukatun Client VPN SAML, ba daga jagorar gama-gari na shiga sau ɗaya ta AWS ba. Mahallin SSO na kwamfutar yana kama da kamanni har ya zama abin jaraba. Wata manhaja ce dabam da masu sauraro dabam, kuma abokin ciniki yana ƙin sanarwar ba tare da ya bayyana kansa ba. Kwafi ma’auratan sau ɗaya ka ajiye su kusa da bayanin martaba.

Google ba zai karɓi kiran dawowa na HTTP ba

Kwamfutar mai gudanarwa tana buƙatar URL na ACS na HTTPS, kuma kiran dawowa na abokin ciniki HTTP ne a kan loopback. Ba za a iya rubuta wannan ƙima a cikin tsarin manhajar Workspace ba kwata-kwata, shi ya sa wasu ƙungiyoyi suke gwada wakili mai juyawa wanda ke ƙare TLS sannan ya tura zuwa mai saurare na gida. Wannan ba ya gyara rashin daidaituwar: burauza yana ganin asali ɗaya, abokin ciniki yana sanar da wani, kuma amsar da aka mayar tana iya zuwa da wurin da ba daidai ba.

Tsarin da ke aiki shi ne mai bayar da asali na dillali. Manhajar SAML a wurin dillalin tana samun kiran dawowa na loopback da masu sauraron AWS, kuma dillalin yana haɗa asusun Workspace zuwa sama. Dokar HTTPS ta Google tana ci gaba da cikawa, kuma sanarwar da ta isa abokin ciniki har yanzu tana ambaton adireshin da masu sauraron da yake tsammani.

Wannan dillalin dogaro ne na gudanarwa wanda wani ya mallaka, ya sa ido kuma ya haɗa a cikin fitar da ma’aikaci. Haka kuma wuri ne na biyu inda katsewa ke juya zuwa gazawar shiga. Yi lissafin kuɗinsa kafin ka yi alkawarin ƙira. Idan babu wanda zai mallake shi, amsar gaskiya ita ce abokin ciniki na AWS ba zai iya amfani da Workspace a matsayin mai bayar da asalinsa kaɗai ba.

Rabawa da tabbatarwa mataki biyu

Kafin sake fasalin wani abu, tabbatar an kunna manhajar don sashin ƙungiyar ko rukunin da ya dace, kuma manhajojin SAML na ɓangare na uku suna da nasu ikon sarrafa rabawa dabam da jerin manhajoji na gefen Google.

Kuma duba ko asusun yana da tabbatarwa mataki biyu a kunne. Google na iya buƙatar ta kafin manhajar SAML ta zama mai amfani ga mai amfani, kuma an warware amsa ɗaya a cikin zaren asali daidai haka. Ita ce abu mafi arha da za a ware da kuma mafi ban haushi da za a gano a ƙarshe.

Tabbatar da zama mai tsabta

Bayan kowane canji, gwada da sabon bayanin martabar burauza da tsaftataccen tsarin abokin ciniki. Sanarwar da aka adana da zamar da aka sake amfani da su suna ɓoye ko gyaran ya yi tasiri.

Sannan kwatanta bayanai biyu gefe da gefe: taron binciken mai bayar da asali da kuma log ɗin abokin ciniki. Shiga mai nasara ba tare da rami ba yana komawa ga kiran dawowa ko masu sauraro. Ramin da aka haɗa amma albarkar da ba za a iya isa ba matsalar hanya ce ko izini kuma tana cikin wani wuri dabam.

Abin da ba za a canza ba

Kada ka cire auth-federate daga bayanin martaba ko ka kashe dubawar takardar shaida don wuce shafin. Dukansu suna canza ƙirar tabbatarwa maimakon kiran dawowa da ke gazawa, kuma dukansu yawanci suna karyewa a sabuntawar abokin ciniki ta gaba.

Gyara miƙa maimakon haka, ka bar bayani wanda ke ambaton dillali, masu sauraro da tashar loopback. Mutum na gaba da zai ga shafin zai buƙaci duk ukun.