Ciao a tutti e bentornati.
Nei precedenti video di configurazione abbiamo discusso le basi dell'Identity Center IAM e i concetti
e le considerazioni ad esso associati.
Il video di oggi sarà quindi di tipo pratico, in modo da comprendere i passaggi complessivi necessari per la configurazione.
Quindi andiamo avanti e passiamo rapidamente al centro di identità.
Quindi c'è lo IAM Identity Center, che è il successore del Single Sign On.
Ora, uno dei primi passi da fare è abilitare l'Identity Center.
A questo punto, se non sono state configurate le organizzazioni, si aprirà un pop-up per configurare
anche le organizzazioni degli indirizzi.
Nel mio caso, ho già abilitato le organizzazioni e questo è il motivo per cui il nostro centro di identità è stato
abilitato direttamente.
Ora, insieme a questo, ci ha fornito anche l'URL del portale di accesso.
Si tratta quindi dell'URL che gli utenti utilizzeranno per accedere al portale di accesso globale.
Da qui potranno collegarsi a vari altri account che avete.
Ora, prima di testare le cose, dobbiamo creare un nuovo utente.
Procediamo quindi a creare rapidamente un nuovo utente.
Aggiungiamo un utente all'interno dell'utente.
Lo dico io.
Il Sig. Bob, insieme a questo, come parte della password, permettimi di selezionare la generazione
di una password unica che possiamo condividere nell'indirizzo e-mail.
Per semplicità, aggiungiamo la mia e-mail che utilizziamo.
Aggiungiamo anche il nome e il cognome.
Una volta fatto, si può fare clic su Avanti.
In questa fase non abbiamo un gruppo, quindi lo lasceremo vuoto.
Procediamo con l'aggiunta di un utente.
Ottimo.
A questo punto, il nostro utente, il Sig. Bob, viene creato e questo è il dettaglio associato all'utente.
Anche in questo caso, nella modalità scura introdotta da Atlas, non si vede bene, quindi presumo che questo problema
verrà risolto in una fase successiva.
Quindi andiamo avanti e copiamo questo e all'interno della mia workstation locale in un blocco note, aggiungerò i dettagli
qui.
Questo è l'URL del portale di accesso, questo è il nome utente e questa è la password.
A questo punto, l'utente non dispone di alcuna autorizzazione.
Quindi dobbiamo creare una serie di set di permessi.
Tuttavia, prima di farlo, proviamo rapidamente a vedere cosa vedrebbe questo utente.
Quindi, da una modalità in incognito, copio l'URL del portale di accesso.
Lasciate che lo aggiunga qui.
All'interno del nome utente, dirò, il Sig. Bob, facciamo il prossimo.
E per la password.
Copiamo qui la password.
E permettetemi di aggiungere qui.
Non appena ci si autentica con la password predefinita, viene richiesto di fornire una nuova password.
Procediamo rapidamente.
Una volta.
Quindi è possibile impostare una nuova password.
E al momento siamo connessi.
A questo punto, dato che il Sig. L'utente Bob non dispone di alcun permesso, quindi non si
dispone di alcuna applicazione configurata qui.
Ottimo.
Ora iniziamo a lavorare con i set di permessi.
Quindi passerò ai set di permessi.
Creiamo un set di permessi.
La faremo molto semplice.
Utilizzeremo il criterio predefinito.
Si dispone dell'accesso come amministratore e di altri accessi.
Inoltre, si dispone di un accesso in sola lettura.
Vedo solo l'accesso come amministratore.
Questo per semplicità.
Facciamo il nostro prossimo nome: il set di permessi è l'accesso dell'amministratore.
Anzi, chiamiamolo semplicemente set di permessi di accesso dell'amministratore.
Va bene.
Facciamo il prossimo passo e creiamolo.
In questa fase, questo set di permessi non è associato ad alcun account.
Il passo successivo consiste nell'associare questi dati agli account dell'organizzazione.
Quindi, se apro rapidamente questa voce nei conti, vedete che ci sono zero conti.
È quindi possibile aggiungerlo come parte dell'account che si desidera integrare come parte dell'esperienza
di accesso singolo.
Quindi, dagli account sulla sinistra, si può selezionare l'account e qui si possono aggiungere i set di permessi.
Assegniamo gli utenti.
Quindi, dato che abbiamo un utente di Mr. Bob, lo selezionerò.
Nel set di permessi, selezioniamo il nostro set di permessi e facciamo clic su Invia.
Quindi, una volta fatto questo, se faccio un rapido refresh, vedete il Sig. Bob è in grado di vedere un conto di otto di noi.
E se volete aprire la discussione, tutti i Sigg. Bob deve aprire la console di gestione.
E il Sig. Bob ha effettuato l'accesso.
Ottimo.
Spero che con questa panoramica di alto livello abbiate capito le basi dell'implementazione del Centro
identità IAM.
Ancora una volta, una cosa importante da notare è che se si dispone di una propria fonte di identità, è possibile integrare
anche quella.
Se si accede rapidamente alle impostazioni, si ha la possibilità di scegliere la propria fonte di identità.
Quindi, se si può cambiare l'origine dell'identità, si ha a disposizione la directory del centro di identità,
che si utilizza sia per l'ADD che per l'IDP esterno.
Questa è la panoramica di alto livello che conclude il video di oggi.