Symantec VIP
Configurar Symantec VIP con Specops Authentication para Secure Service Desk extenderá el sistema de autenticación de Symantec VIP a los usuarios de Secure Service Desk.
Configurar y habilitar Symantec VIP con Secure Service Desk
Requisitos previos: Se requiere el rol de Administrador en Symantec VIP.
- Inicie sesión en el Web de Specops Authentication: https://login.specopssoft.com/authentication/admin
- Desde el menú Políticas, habilite Symantec VIP en la política de autenticación deseada.
- Haga clic en Servicios de Identidad desde el menú superior.
- Seleccione Symantec VIP.
- Descargue el archivo de metadatos desde la URL presentada.
- Inicie el administrador de Symantec VIP e inicie sesión en el servicio.
- Desde el menú Políticas, seleccione VIP Login.
- En la Configuración del Proveedor de Servicios de la Organización, haga clic en Examinar e importe el archivo de metadatos.
- Haga clic en Guardar.
- Regrese al Web de Specops Authentication. Seleccione el atributo donde se almacena el ID de usuario de Symantec VIP. Si Symantec VIP está habilitado en la política, todos los usuarios afectados se inscribirán con Symantec VIP en Specops Authentication para Secure Service Desk. La inscripción con Symantec VIP es necesaria antes de que pueda usarse con Specops Authentication para Secure Service Desk.
Acceso por primera vez
Si el usuario no existe en Symantec VIP, se creará en el primer intento de autenticación. Para asegurar las cuentas recién creadas, es una buena práctica habilitar un segundo factor de autenticación para el acceso por primera vez al portal de autoservicio de Symantec VIP.
- Inicie sesión en Symantec VIP Manager.
- Vaya a Políticas.
- En la sección Componentes, haga clic en Editar.
- Seleccione Sí junto a Requerir autenticación de segundo factor para el acceso por primera vez.
- Cambie el método de autenticación como lo considere adecuado.
- Haga clic en Guardar.
Actualización a la nueva configuración de Symantec VIP
Se recomienda a los clientes con configuraciones existentes de Symantec VIP que actualicen a la nueva configuración introducida con la versión 8.19. Dado que la configuración antigua no se eliminará, siempre es posible volver a una versión anterior después. Los nuevos clientes comenzarán automáticamente con la nueva configuración.
-
Genere un nuevo certificado a través de Symantec VIP Manager.
- Seleccione Cuenta en la barra de navegación en la parte superior de la página.
- Haga clic en Administrar Certificados VIP en el panel de Enlaces en el lado derecho de la página.
- En la página Administrar Certificados VIP, haga clic en Solicitar un Certificado.
- Lea las instrucciones en la página de Instrucciones del Certificado y haga clic en Continuar.
- Escriba un nombre para el certificado en el campo Nombre del Certificado.
- Haga clic en Enviar Solicitud.
- Proporcione la información requerida (formato y contraseña), y luego haga clic en el enlace para descargar su certificado. VIP Manager proporciona un certificado VIP que puede descargar en su disco duro.
Nota
El formato del certificado debe ser PKCS#12 para que pueda usarse con Specops Authentication.
Para más información, por favor consulte la página de Symantec VIP Manager.
-
En el Web de Authentication, acceda a Servicios de Identidad en la navegación izquierda y haga clic en Symantec VIP en la lista para configurar el servicio.
-
En el campo Seleccionar archivo de certificado, haga clic en Examinar, navegue hasta el nuevo certificado y cárguelo.
Nota
El archivo de certificado no se guarda hasta que haga clic en el botón Guardar. Navegar fuera de esta página antes de guardar deshará todos los cambios realizados en la configuración.
-
En el campo Contraseña ingrese la contraseña utilizada para crear el certificado y haga clic en Cargar. Los detalles del certificado se mostrarán en la parte superior del campo.
- Opcional: pruebe la conexión haciendo clic en el botón Probar conexión.
- Configure el atributo de usuario de Active Directory que contiene el nombre de usuario de Symantec VIP y configure la opción de Auto-inscripción.
- Haga clic en Guardar.