AWS Client VPN SAML iyo Google Workspace: farqiga wicitaanka dib u noqoshada

Bogga app_not_configured_for_user wuxuu ka yimaadaa Google Workspace wuxuuna soo baxaa ka hor inta aan xitaa hal xirmo tunnel ah laga wada hadlin. Nidaamkaas ayaa ah ogaanshaha oo dhan. Dib u rakibidda macmiilka, tafatirka profile-ka ama hubinta waddooyinka ma tirtiri karaan bog ay VPN-da dhammaadkeeda aanu weli arkin. Tallaabada guuldarraysta waa wareejin browser-ka dhexdeeda oo u dhaxaysa bixiyaha aqoonsiga iyo dhageyste ku yaal mishiinka isticmaalaha laftiisa, wareejintaasna waxaa ku habboon in la hubiyo saddex waxyaabood oo sax ah.

Bogga u akhri sida bayaan ka socda bixiyaha aqoonsiga

Google wuxuu tan soo celiyaa marka abka SAML aanu u shaqaynayn akoonka soo galay. Abka wuu damisan karaa, isticmaalahu wuu ka baxsan karaa unugga ama kooxda loo qoondeeyay, ama dejinta bixiyaha adeegga waxaa laga yaabaa inayna waafaqsanayn wixii codsigu dalbaday.

Midna maaha dhibaato shahaado, waddo ama tunnel, in kasta oo isticmaalahu ku arkay macmiilka VPN.

Labada qiime ee macmiilku aqbali doono

AWS Client VPN wuxuu sameeyaa isweydaarsi SAML oo uu bilaabay bixiyaha adeegga, sidaas darteed macmiilku wuxuu furaa browser, isticmaalahu wuu is xaqiijiyaa, bixiyahuna wuxuu dib ugu diraa caddayn saxeexan URL-ga Assertion Consumer Service. Macmiilka desktop-ka ee AWS bixiso URL-gaas waa dhageyste ku yaal loopback, badanaa dekedda 35001, isla markaana dhagaystaha la filayo waa aqoonsiga hay’adda abka SAML ee Client VPN, ma aha hay’adda gelitaanka console-ka AWS.

Labada qiime waa inay waafaqsanaadaan waxa macmiilku filayo: halka caddaynta la dhigayo iyo cidda loo jeediyay. Dejinta laga koobiyeeyay abka SSO ee console-ka waxay u ekaan kartaa mid si buuxda lagu kalsoonaan karo welina bartilmaameedsan karta lammaanaha qaldan.

Labada qiime ka soo qaado shuruudaha Client VPN SAML, ma aha hagaha guud ee gelitaanka hal mar ee AWS. Hay’adda SSO ee console-ka waxay u ekaanaysaa mid ku filan inay soo jiidato. Waa ab kale oo leh dhagayste kale, macmiilkuna wuu diidayaa caddaynta isagoon is sharxin. Koobiyeey lammaanaha hal mar oo ku kaydi profile-ka agtiisa.

Google ma aqbali doono wicitaanka dib u noqoshada HTTP caadiga ah

Console-ka maamulku wuxuu dalbanayaa URL ACS HTTPS ah, wicitaanka dib u noqoshada macmiilkuna waa HTTP caadi ah oo ku yaal loopback. Qiimahaas gabi ahaanba laguma qori karo dejinta abka Workspace, taas ayaa sabab u ah in kooxaha qaar ay isku dayaan boroksi rogan oo TLS dhammeeya una gudbiya dhageystaha maxalliga ah. Taasi ma hagaajinayso iswaafaqla’aanta: browser-ku wuxuu arkaa hal asal, macmiilku wuxuu ku dhawaaqaa mid kale, jawaabta soo noqotana waxaa laga yaabaa inay ku timaaddo meel khaldan.

Nidaamka shaqeeya waa bixiye aqoonsi dhexdhexaadiye ah. Abka SAML ee dhexdhexaadiyaha wuxuu helaa wicitaanka dib u noqoshada loopback iyo dhagaystaha AWS, dhexdhexaadiyahuna wuxuu isku xiraa akoonka Workspace kor. Sharciga HTTPS ee Google wuu sii buuxaa, caddaynta gaadha macmiilkuna weli waxay sheegaysaa cinwaanka iyo dhagaystaha uu filayo.

Dhexdhexaadiyahaas waa ku-tiirsanaan maamul oo qof waa inuu leeyahay, la socdaa oo ku daro ka-bixista shaqada. Waa sidoo kale meesha labaad ee khalkhal ku noqda guuldarro gelitaan. Qiimee ka hor intaadan ballan qaadin naqshadda. Haddii aanu qofna lahaan doonin, jawaabta daacadda ah waa in macmiilka AWS aanu u isticmaali karin Workspace sida bixiyaha aqoonsigiisa kaliya.

Qoondaynta iyo xaqiijinta laba tallaabo

Ka hor intaadan wax dib u qaabayn, xaqiiji in abku u shaqeeyo unugga ama kooxda saxda ah, iyo in ababka SAML ee dhinac saddexaad ay leeyihiin kontaroolo qoondayn oo gaar ah oo ka duwan liiska ababka dhinaca Google.

Sidoo kale hubi in akoonku leeyahay xaqiijin laba tallaabo oo shaqaysa. Google wuu dalban karaa ka hor inta ab SAML u noqdo mid isticmaalaha u shaqeeya, jawaab keliya oo ku timid dunta asalka ahna si sax ah ayaa loo xalliyay. Waa waxa ugu jaban in la reebo iyo waxa ugu dhibka badan in marka dambe la ogaado.

Ku xaqiiji fadhi nadiif ah

Isbeddel kasta ka dib, ku tijaabi profile browser cusub iyo dejinta macmiil nadiif ah. Caddaynta kaydsan iyo fadhiyada dib loo isticmaalay waxay qarinayaan in hagaajintu timid.

Kadib isbarbar dhig laba diiwaan: dhacdada hantidhawrka ee bixiyaha aqoonsiga iyo diiwaanka macmiilka. Gelitaan guul leh oo aan tunnel lahayn waxay dib u tilmaamaysaa wicitaanka ama dhagaystaha. Tunnel xiran laakiin kheyraad aan la gaari karin waa dhibaato socodsiin ama oggolaansho oo meel kale gebi ahaanba iska leh.

Waxa aan la beddelin

Ha ka saarin auth-federate profile-ka hana damin hubinta shahaadada si aad bogga uga gudubto. Labaduba waxay beddelaan naqshadda xaqiijinta halkii wicitaanka guuldarraysta, labadubana badanaa way jabaan cusboonaysiinta macmiilka ee xigta.

Beddelkaas, hagaaji wareejinta, oo ka tag qoraal sheegaya dhexdhexaadiyaha, dhagaystaha iyo dekedda loopback. Qofka xiga ee bogga arkaa wuxuu u baahan doonaa saddexda oo dhan.