Ansichten:

Konfigurieren Sie Google Cloud Identity als SAML (2.0)-Identitätsanbieter für die Verwendung durch Trend Vision One.

Hinweis
Hinweis
Diese Funktion ist nicht in allen Regionen verfügbar.
Google Cloud Identity ist eine einheitliche Plattform für Identitäts- und Gerätemanagement, die SSO- und Multi-Faktor-Authentifizierungsdienste sowie Gerätemanagement bietet.
Um Google Cloud Identity als Identitätsanbieter zu verwenden, müssen Sie über ein gültiges Google Workspace-Abonnement oder ein Cloud Identity-Konto (kostenlos oder Premium) verfügen. Die Konfiguration ist nur über die Google Admin-Konsole mit einem Administratorkonto mit aktivierten Super-Administrator-Rechten möglich.

Prozedur

  1. Melden Sie sich bei der Google Admin-Konsole mit Ihrem Administrator-Konto an.
  2. Im Google Admin-Konsole wechseln Sie zu Apps → Web and mobile apps.
  3. Wählen Sie im Dropdown-Menü Add app Add custom SAML app aus.
  4. Geben Sie einen Namen für Ihre benutzerdefinierte SAML-App ein und klicken Sie auf Fortfahren.
  5. Laden Sie die bereitgestellte Metadatendatei herunter.
  6. Importieren Sie in der Trend Vision One-Konsole die Metadatendatei, die Sie aus der Google Admin-Konsole heruntergeladen haben.
    1. Wechseln Sie zu Administration → Identity Providers, und klicken Sie auf Add Identity Provider.
    2. Geben Sie den Namen ein, den Sie für Ihre benutzerdefinierte SAML-App ausgewählt haben, und eine optionale Beschreibung.
    3. Laden Sie die Metadatendatei hoch.
    4. Klicken Sie auf Save.
  7. Konfigurieren Sie in der Google Admin-Konsole die Details des Dienstanbieters mit den folgenden Werten.
    • ACS-URL: https://signin.v1.trendmicro.com/saml/idpresponse
    • Entitäts-ID: https://signin.v1.trendmicro.com/saml
    • Format der Namens-ID: Wählen Sie EMAIL aus.
    • Name-ID: Wählen Sie Allgemeine Informationen → Primary email aus.
  8. Klicken Sie auf Weiter.
  9. In den Einstellungen Ihrer neuen benutzerdefinierten SAML-App klicken Sie auf das Pfeilsymbol im User access-Panel, um Benutzer auszuwählen, die sich bei Trend Vision One authentifizieren sollen.
  10. Stellen Sie den Servicestatus auf ON for everyone ein.
  11. Klicken Sie auf Save.