AWS Client VPN SAML மற்றும் Google Workspace: கால்பேக் இடைவெளி

app_not_configured_for_user பக்கம் Google Workspace-இலிருந்து வருகிறது, ஒரு சுரங்கப்பாதைத் தொகுப்பும் பேச்சுவார்த்தை செய்யப்படுவதற்கு முன்பே அது தோன்றுகிறது. அந்த வரிசையே முழு நோயறிதல். கிளையண்டை மீண்டும் நிறுவுவது, சுயவிவரத்தைத் திருத்துவது அல்லது வழிகளைச் சரிபார்ப்பது VPN இறுதிப்புள்ளி இன்னும் பார்த்திராத ஒரு பக்கத்தை அழிக்க முடியாது. தோல்வியடையும் படி, அடையாள வழங்குநருக்கும் பயனரின் சொந்த இயந்திரத்தில் உள்ள கேட்பானுக்கும் இடையிலான உலாவி ஒப்படைப்பு ஆகும், அந்த ஒப்படைப்பில் சரியாக மூன்று விஷயங்கள் சரிபார்க்கத் தகுந்தவை.

பக்கத்தை அடையாள வழங்குநரின் அறிக்கையாகப் படியுங்கள்

உள்நுழைந்த கணக்கிற்கு SAML பயன்பாடு இயக்கப்படாதபோது Google இதைத் திருப்பித் தருகிறது. பயன்பாடு அணைக்கப்பட்டிருக்கலாம், பயனர் ஒதுக்கப்பட்ட நிறுவன அலகு அல்லது குழுவிற்கு வெளியே இருக்கலாம், அல்லது சேவை வழங்குநர் அமைப்புகள் கோரிக்கை கேட்டவற்றுடன் பொருந்தாமல் இருக்கலாம்.

இவை எதுவும் சான்றிதழ், வழி அல்லது சுரங்கப்பாதை சிக்கல் அல்ல, பயனர் அதை VPN கிளையண்டில் கவனித்திருந்தாலும்.

கிளையண்ட் ஏற்கும் இரண்டு மதிப்புகள்

AWS Client VPN சேவை வழங்குநரால் தொடங்கப்பட்ட SAML பரிமாற்றத்தைச் செய்கிறது, எனவே கிளையண்ட் உலாவியைத் திறக்கிறது, பயனர் தன்னை அங்கீகரிக்கிறார், வழங்குநர் கையொப்பமிட்ட கூற்றை Assertion Consumer Service URL-க்குத் திருப்பி அனுப்புகிறார். AWS வழங்கும் டெஸ்க்டாப் கிளையண்டிற்கு அந்த URL loopback-இல் உள்ள கேட்பான், பொதுவாக துறைமுகம் 35001, மேலும் எதிர்பார்க்கப்படும் பார்வையாளர் Client VPN SAML பயன்பாட்டின் நிறுவன அடையாளங்காட்டி, AWS கன்சோல் உள்நுழைவு நிறுவனம் அல்ல.

இரண்டு மதிப்புகளும் கிளையண்ட் எதிர்பார்ப்பதுடன் பொருந்த வேண்டும்: கூற்று எங்கு இடுகையிடப்படுகிறது, யாருக்கு முகவரியிடப்படுகிறது. கன்சோலின் SSO பயன்பாட்டிலிருந்து நகலெடுக்கப்பட்ட உள்ளமைவு முற்றிலும் நம்பகமானதாகத் தோன்றி, தவறான ஜோடியை இலக்காகக் கொள்ளலாம்.

இரண்டு மதிப்புகளையும் Client VPN SAML தேவைகளிலிருந்து எடுங்கள், பொதுவான AWS ஒற்றை உள்நுழைவு வழிகாட்டியிலிருந்து அல்ல. கன்சோலின் SSO நிறுவனம் கவரக்கூடிய அளவுக்கு ஒத்திருக்கிறது. அது வேறு பார்வையாளர்களைக் கொண்ட வேறு பயன்பாடு, கிளையண்ட் தன்னை விளக்காமல் கூற்றை நிராகரிக்கிறது. ஜோடியை ஒரு முறை நகலெடுத்து சுயவிவரத்திற்கு அருகில் வைத்திருங்கள்.

Google சாதாரண HTTP கால்பேக்கை ஏற்காது

நிர்வாகி கன்சோல் HTTPS ACS URL-ஐக் கோருகிறது, கிளையண்டின் கால்பேக் loopback-இல் சாதாரண HTTP. அந்த மதிப்பை Workspace பயன்பாட்டு உள்ளமைவில் எழுதவே முடியாது, அதனால்தான் சில குழுக்கள் TLS-ஐ முடித்து உள்ளூர் கேட்பானுக்கு அனுப்பும் தலைகீழ் ப்ராக்ஸியை முயற்சிக்கின்றன. அது பொருந்தாமையைச் சரிசெய்யாது: உலாவி ஒரு மூலத்தைப் பார்க்கிறது, கிளையண்ட் இன்னொன்றை அறிவிக்கிறது, திரும்பி வரும் பதில் தவறான இடத்திற்குச் செல்லலாம்.

வேலை செய்யும் அமைப்பு தரகு அடையாள வழங்குநர். தரகில் உள்ள SAML பயன்பாடு loopback கால்பேக்கையும் AWS பார்வையாளர்களையும் பெறுகிறது, தரகு Workspace கணக்கை மேல்நோக்கி இணைக்கிறது. Google-இன் HTTPS விதி நிறைவேற்றப்பட்டே இருக்கிறது, கிளையண்டை அடையும் கூற்று இன்னும் அது எதிர்பார்க்கும் முகவரியையும் பார்வையாளர்களையும் குறிப்பிடுகிறது.

அந்தத் தரகு யாரோ வைத்திருக்க வேண்டிய, கண்காணிக்க வேண்டிய, பணிநீக்கத்தில் சேர்க்க வேண்டிய நிர்வாகச் சார்பு. செயலிழப்பு உள்நுழைவுத் தோல்வியாக மாறும் இரண்டாவது இடமும் அதுவே. வடிவமைப்பை உறுதியளிக்கும் முன் அதற்கு விலை இடுங்கள். யாரும் அதை வைத்திருக்காவிட்டால், AWS கிளையண்ட் Workspace-ஐ தனது ஒரே அடையாள வழங்குநராகப் பயன்படுத்த முடியாது என்பதே நேர்மையான பதில்.

ஒதுக்கீடு மற்றும் இரு-படி சரிபார்ப்பு

எதையும் மறுவடிவமைப்பு செய்வதற்கு முன், பயன்பாடு சரியான நிறுவன அலகு அல்லது குழுவுக்கு இயக்கப்பட்டுள்ளதையும், மூன்றாம் தரப்பு SAML பயன்பாடுகளுக்கு Google பக்கப் பயன்பாட்டுப் பட்டியலிலிருந்து தனித்த தங்கள் சொந்த ஒதுக்கீட்டுக் கட்டுப்பாடுகள் உள்ளன என்பதையும் உறுதிப்படுத்துங்கள்.

கணக்கில் இரு-படி சரிபார்ப்பு இயக்கப்பட்டுள்ளதா என்பதையும் சரிபாருங்கள். SAML பயன்பாடு பயனருக்குப் பயன்படும் நிலைக்கு வருவதற்கு முன் Google அதைக் கோரலாம், மூல இழையில் ஒரு பதில் சரியாக அந்த வழியிலேயே தீர்க்கப்பட்டது. அதை விலக்குவது மிகவும் மலிவானது, கடைசியில் கண்டுபிடிப்பது மிகவும் எரிச்சலூட்டுவது.

தூய அமர்வுடன் சரிபாருங்கள்

எந்த மாற்றத்திற்கும் பின் புதிய உலாவி சுயவிவரம் மற்றும் தூய கிளையண்ட் உள்ளமைவுடன் சோதியுங்கள். தேக்ககப்படுத்தப்பட்ட கூற்றுகளும் மீண்டும் பயன்படுத்தப்பட்ட அமர்வுகளும் சரிசெய்தல் வந்ததா என்பதை மறைக்கின்றன.

பின்னர் இரண்டு பதிவுகளைப் பக்கத்திற்குப் பக்கம் ஒப்பிடுங்கள்: அடையாள வழங்குநரின் தணிக்கை நிகழ்வு மற்றும் கிளையண்ட் பதிவு. சுரங்கப்பாதை இல்லாத வெற்றிகரமான உள்நுழைவு கால்பேக்கையோ பார்வையாளர்களையோ சுட்டுகிறது. இணைக்கப்பட்ட சுரங்கப்பாதை ஆனால் அணுக முடியாத வளம் வழிசெலுத்தல் அல்லது அனுமதிச் சிக்கல், அது முற்றிலும் வேறு இடத்தைச் சேர்ந்தது.

எதை மாற்றக் கூடாது

பக்கத்தைக் கடக்க சுயவிவரத்திலிருந்து auth-federate ஐ அகற்ற வேண்டாம், சான்றிதழ்ச் சரிபார்ப்புகளை முடக்க வேண்டாம். இரண்டும் தோல்வியடையும் கால்பேக்கிற்குப் பதிலாக அங்கீகார வடிவமைப்பை மாற்றுகின்றன, இரண்டும் பொதுவாக அடுத்த கிளையண்ட் புதுப்பிப்பில் உடைகின்றன.

அதற்குப் பதிலாக ஒப்படைப்பைச் சரிசெய்து, தரகு, பார்வையாளர்கள் மற்றும் loopback துறைமுகத்தைப் பெயரிடும் குறிப்பை விடுங்கள். பக்கத்தைப் பார்க்கும் அடுத்த நபருக்கு மூன்றும் தேவைப்படும்.