AWS Client VPN SAML àti Google Workspace: àlàfo ìpèpadà

Ojú-ìwé app_not_configured_for_user wá láti Google Workspace, ó sì farahàn kí wọ́n tó gbàdé pátákó tunnel kan pàápàá. Ìtò yẹn ni gbogbo àyẹ̀wò. Fífi olùpèsè kún ọ̀rọ̀, ṣíṣàtúnṣe profáìlì tàbí yíyẹ ojú-ọ̀nà wò kò lè fọ ojú-ìwé mọ́ tí ojú-ọ̀nà VPN kò tíì rí. Ìgbésẹ̀ tí ó kùnà ni ìfọwọ́sí kan nínú aṣàwákiri láàrin olùpèsè ìdánimọ̀ àti olùgbọ́ kan lórí ẹ̀rọ olùlò fúnra rẹ̀, nínú ìfọwọ́sí yẹn sì ni àwọn nǹkan mẹ́ta pàtó tí ó yẹ kí a yẹ̀wò.

Ka ojú-ìwé náà gẹ́gẹ́ bí ìkéde olùpèsè ìdánimọ̀

Google dá èyí padà nígbà tí a kò bá ti mú àpèlò SAML ṣiṣẹ́ fún àkọsílẹ̀ tí ó wọlé. Àpèlò náà lè ti pa, olùlò lè wà ní ìta ẹ̀ka àjọ tàbí ẹgbẹ́ tí a yàn fún un, tàbí àwọn ètò olùpèsè iṣẹ́ lè má bá ohun tí ìbéèrè náà béèrè mu.

Kò sí ọ̀kan nínú ìwọ̀nyí tí í ṣe ìṣòro ẹ̀rí-ìjẹ́rìí, ojú-ọ̀nà tàbí tunnel, bí ó tilẹ̀ jẹ́ pé olùlò ṣàkíyèsí rẹ̀ nínú olùpèsè VPN.

Àwọn iye méjì tí olùpèsè yóò gbà

AWS Client VPN ṣe ìpààrọ̀ SAML tí olùpèsè iṣẹ́ bẹ̀rẹ̀, nítorí náà olùpèsè ṣí aṣàwákiri, olùlò yanjú ara rẹ̀, olùpèsè sì fi ìjẹ́rìí tí a fi ọwọ́ sí pada sí URL Assertion Consumer Service. Fún olùpèsè orí tábìlì tí AWS pèsè, URL yẹn ni olùgbọ́ kan lórí loopback, ní ọ̀pọ̀ ìgbà ẹnu-ọ̀nà 35001, àti pé àwọn olùwò tí a retí ni ìdánimọ̀ ẹ̀yà ti àpèlò SAML Client VPN, kì í ṣe ẹ̀yà ìwọlé kọ́nsólù AWS.

Àwọn iye méjèèjì gbọ́dọ̀ bá ohun tí olùpèsè retí mu: ibi tí a ti gbé ìjẹ́rìí jáde àti ẹni tí a dá a sí. Àsetò tí a dà láti àpèlò SSO kọ́nsólù lè dàbí ẹni tí ó tọ̀nà pátápátá, síbẹ̀ ó lè fojú sí ẹ̀wẹ̀n tí kò tọ́.

Mú àwọn iye méjèèjì láti àwọn ìbéèrè Client VPN SAML, kì í ṣe láti ìtọ́sọ́nà ìwọlé ẹ̀ẹ̀kan AWS gbogbogbòò. Ẹ̀yà SSO kọ́nsólù dàbí ẹni tí ó tó láti tàn ni. Àpèlò mìíràn ni pẹ̀lú àwọn olùwò mìíràn, olùpèsè sì kọ ìjẹ́rìí náà sílẹ̀ láìṣàlàyé ara rẹ̀. Dà ẹ̀wẹ̀n náà ẹ̀ẹ̀kan, kí o sì tọ́jú rẹ̀ lẹ́gbẹ̀ẹ́ profáìlì.

Google kò ní gba ìpèpadà HTTP rírọ̀n

Kọ́nsólù alámójútó béèrè URL ACS HTTPS, ṣùgbọ́n ìpèpadà olùpèsè jẹ́ HTTP rírọ̀n lórí loopback. A kò lè tẹ iye yẹn sínú àsetò àpèlò Workspace rárá, ìdí nìyẹn tí àwọn ẹgbẹ́ kan fi ń gbìyànjú aṣojú-ìdípadà tí ó parí TLS tí ó sì ń ránṣẹ́ sí olùgbọ́ láàdúgbò. Ìyẹn kò tún àìbámu náà ṣe: aṣàwákiri rí orísun kan, olùpèsè kéde òmíràn, ìdáhùn tí ó padà sì lè dé ibi tí kò tọ́.

Ètò tí ó ń ṣiṣẹ́ ni olùpèsè ìdánimọ̀ alárinà. Àpèlò SAML ní alárinà gba ìpèpadà loopback àti àwọn olùwò AWS, alárinà sì so àkọsílẹ̀ Workspace pọ̀ sí òkè. Ìlànà HTTPS Google ṣì ń ní ìtẹ́lọ́rùn, ìjẹ́rìí tí ó dé ọ̀dọ̀ olùpèsè sì ṣì ń dárúkọ àdírẹ́sì àti àwọn olùwò tí ó retí.

Alárinà yẹn jẹ́ ìgbẹ́kẹ̀lé ìṣàkóso tí ẹnìkan gbọ́dọ̀ ní, tọ́jú rẹ̀ kí ó sì kó o sínú ìgbà ìkúrò ní iṣẹ́. Ó tún jẹ́ ibi kejì tí ìdálẹ́sẹ̀ ti di ìkùnà ìwọlé. Ṣe ìṣirò rẹ̀ kí o tó ṣèlérí àpẹẹrẹ náà. Bí kò bá sí ẹni tí yóò ní, ìdáhùn olóòtítọ́ ni pé olùpèsè AWS kò lè lo Workspace gẹ́gẹ́ bí olùpèsè ìdánimọ̀ rẹ̀ kan ṣoṣo.

Ìpín àti ìjẹ́rìí ìgbésẹ̀ méjì

Kí o tó tún àpẹẹrẹ èyíkéyìí ṣe, jẹ́rìí pé àpèlò náà ṣí fún ẹ̀ka àjọ tàbí ẹgbẹ́ tí ó tọ́, àti pé àwọn àpèlò SAML ẹlẹ́ni-kẹta ní àwọn ìṣàkóso ìpín tiwọn, tí ó yàtọ̀ sí àkójọ àpèlò ní ẹ̀gbẹ́ Google.

Tún yẹ̀wò bóyá àkọsílẹ̀ náà ní ìjẹ́rìí ìgbésẹ̀ méjì tí ó ṣí. Google lè béèrè rẹ̀ kí àpèlò SAML tó wúlò fún olùlò, àti pé ìdáhùn kan nínú okùn ìpàdé ìpilẹ̀ ni a yanjú rẹ̀ gẹ́gẹ́ bẹ́ẹ̀ gan-an. Ìyẹn ni ohun tí ó rọ̀ jùlọ láti yọ kúrò àti ohun tí ó ń bínú jùlọ láti ṣàwárí ní ìparí.

Jẹ́rìí pẹ̀lú ìpàdé mímọ́

Lẹ́yìn àtúnṣe èyíkéyìí, dánwò pẹ̀lú profáìlì aṣàwákiri tuntun àti àsetò olùpèsè mímọ́. Àwọn ìjẹ́rìí tí a fi pamọ́ àti àwọn ìpàdé tí a tún lò ń fi ojú pa bóyá àtúnṣe náà dé.

Lẹ́yìn náà fi àwọn àkọsílẹ̀ méjì wé ara wọn lẹ́gbẹ̀ẹ́: ìṣẹ̀lẹ̀ àyẹ̀wò olùpèsè ìdánimọ̀ àti àkọsílẹ̀ olùpèsè. Ìwọlé àṣeyọrí láìsí tunnel ń tọ́ka padà sí ìpèpadà tàbí àwọn olùwò. Tunnel tí ó so mọ́ra ṣùgbọ́n ohun àmúṣọrọ̀ tí a kò lè dé jẹ́ ìṣòro ìtọ́nà tàbí àṣẹ, ó sì jẹ́ ti ibòmíràn pátápátá.

Ohun tí kò yẹ kí a yí padà

Má ṣe yọ auth-federate kúrò nínú profáìlì, má sì ṣe pa àwọn àyẹ̀wò ẹ̀rí-ìjẹ́rìí mọ́ láti gbà ojú-ìwé náà kọjá. Àwọn méjèèjì ń yí àpẹẹrẹ ìjẹ́rìí padà dípò ìpèpadà tí ó kùnà, àwọn méjèèjì sì ń já ní ìmúdójúìwọ̀n olùpèsè tí ó tẹ̀lé.

Dípò bẹ́ẹ̀, tún ìfọwọ́sí náà ṣe, kí o sì fi àkọsílẹ̀ sílẹ̀ tí ó dárúkọ alárinà, àwọn olùwò àti ẹnu-ọ̀nà loopback. Ẹni tí yóò tẹ̀lé tí yóò rí ojú-ìwé náà yóò nílò àwọn mẹ́tẹ̀ẹ̀ta.