Suporte SSO federado

O Equinix Metal™ oferece suporte a contas federadas, permitindo o uso de Single Sign-On (SSO) para fazer login e acesso o Equinix Metal. Oferecemos suporte a qualquer Provedor de Identidade compatível com SAML2.

observação

A federação afeta todos os produtos e serviços Equinix no nível de domínio. Qualquer usuário que fizer login com um e-mail associado a um domínio federado será afetado pelo registro no SSO federado, mesmo que não faça parte da sua organização Equinix Metal .

Registrando-se para SSO

Para usar o SSO federado no Equinix Metal, você deve ter uma conta do Equinix Fabric e do Network Edge e acesso ao Portal do Cliente Equinix (ECP).

1. Cadastre- usuário para obter uma conta em https://portal.equinix.com/home/user/register.
2. Informe o atendimento ao cliente do Equinix Metal que você se registrou em [https://console.equinix.com/ suporte ou enviando um e-mail para support@equinixmetal.com.
3. O suporte irá avisá você quando você puder concluir as etapas de [Registrar-se para SSO Federado para que você possa se registrar para SSO por conta própria.

Para o registro de autoatendimento, você precisará fornecer:

• Um documento de metadados do Provedor de Identidade (IdP).

OU

• Seu URL de login do IdP, o URL de login único onde a Equinix publicará a solicitar SAML.
• E o seu certificado. A Equinix usa este certificado para validar a autenticidade das solicitações SAML originadas da sua organização. Importante: a Equinix verifica a data de validade do certificado; certificados expirados não são aceitos.

Se você já é cliente da Equinix e possui uma conta no Portal do Cliente Equinix (ECP) (ECP) ou no Fabric, você se registrar para o Self Service Federation, seguindo os passos descritos na documentação [Registrar-se para SSO Federado.

Quando a configuração do seu SSO federado estiver pronta, faça login em portal.equinix.com e verifique a configuração do seu SSO federado. Assim que a configuração da federação estiver concluída, qualquer usuário da sua organização poderá visitar a URL de federação da Equinix ou fazer login usando o SSO na página de login unificada da Equinix e, após a autenticação, poderá acesso o console do Equinix Metal .

Limitações da conta federada Equinix Metal

Considere as seguintes limitações ao usar uma conta federada Equinix Metal:

• A federação afeta todos os produtos e serviços Equinix no nível de domínio. Qualquer usuário que fizer login com um e-mail associado a um domínio federado será afetado pelo registro no SSO federado, mesmo que não faça parte da sua organização Equinix Metal .

• Não há provisionamento just-in-time de contas de usuário . Uma conta de usuário deve ser configurada antes da primeira tentativa de autenticação.

• As contas de usuário federadas não poderão criar suas próprias chaves de API pessoais em nível de usuário. O acesso à API deve ser gerenciado no nível do projeto usando Chaves de API do Projeto.

• Contas de usuário federados não poderão gerenciar seus próprios e-mails, senhas ou configurações de autenticação de dois fatores. Essas configurações são gerenciadas pelo seu provedor de SSO.

Faça login no Equinix Metal Console usando SSO

Para entrar no console Metal usando SSO, acesse console.equinix.com e clique em Entrar com SSO.

Insira e-mail da sua empresa e clique em Continuar.

Você será direcionado ao fluxo de autenticação da sua empresa e levado ao Portal Equinix Metal após a conclusão.

Gerenciando sua conta SSO

Para visualizar e gerenciar as informações da sua conta federada, clique no ícone da sua conta no console do Equinix Metal . Clique em Meu Perfil.

Se você for proprietário de uma organização, clique em Gerenciar configurações de SSO federado para você conectar ao Portal do Cliente Equinix (ECP), onde você pode gerenciar as configurações de SSO da sua organização.

A documentação sobre como gerenciar seu SSO federado está disponível nas [Perguntas frequentes sobre SSO federado.

Se você não estiver autorizado a gerenciar as configurações de SSO da sua organização, você em contato com o proprietário da organização para habilitar permissões de gerenciamento para suas configurações de SSO.

Observação: contas federadas não poderão gerenciar seus próprios e-mails, senhas ou configurações de autenticação de dois fatores. Essas configurações são gerenciadas pelo seu provedor de SSO.