操作指南｜JumpServer与Okta集成对接

2023-10-10 05:59
文章标签 操作 对接 指南 集成 jumpserver okta

本文主要是介绍操作指南｜JumpServer与Okta集成对接，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

本文重点介绍两种常见的单点登录协议，即OIDC（OpenID Connect）协议和SAML 2.0（Security Assertion Markup Language）协议，以及如何在JumpServer开源堡垒机上完成与Okta的集成对接。

一、概要

■ 单点登录

单点登录（Single Sign On，简称为SSO）是一种身份验证方案，允许用户使用单一的认证凭证访问到多个独立的软件系统中的任意一个，减少了用户重复认证的步骤，并且统一了不同软件间的用户认证管理。

常见的单点登录认证协议包括: OIDC、OAuth 2.0、SAML 2.0、CAS等。

■ Okta

Okta是一家美国高新技术公司，其软件的主要功能是将一家公司及其员工使用的大量软件应用整合在一起，能够让员工很方便地使用单一、安全的账号登录他们工作所需要使用的各种自有及第三方的网络服务，并且通过细粒度的多租户身份验证确保最终用户的访问体验。

■ OIDC

OIDC（OpenID Connect）在OAuth 2.0上构建了一个身份层，是一个基于OAuth 2.0协议的身份认证标准协议。OIDC使用OAuth 2.0的授权服务器来为第三方客户端提供用户的身份认证，并把对应的身份认证信息传递给客户端，且可以适用于各种类型的客户端（例如服务端应用、移动APP、JavaScript应用），且完全兼容OAuth 2.0协议。

■ SAML

SAML（Security Assertion Markup Language）是一种用于安全性断言的标记语言，目前的最新版本是2.0，是Web浏览器用来通过安全令牌启用单点登录（SSO）的标准协议。

■ OIDC协议与SAML 2.0协议之间的相同点与不同点：

在这里插入图片描述
二、对接前的准备工作

  1. 如果JumpServer需要与Okta平台对接，需要在官网进行注册，Okta平台的官网地址为：https://www.okta.com/；

  2. 注册成功后，Okta会发送一封电子邮件，邮件内容包含独立的平台域名、用户名和临时密码信息。

三、SAML 2.0协议对接

■ 对接步骤：Okta端

  1. 通过官网进入到Okta平台首页后，点击左边菜单栏中的“Applications”→“Applications”；
    在这里插入图片描述

  2. 点击“Create App Integration”按钮；
    在这里插入图片描述

  3. 选择“SAML 2.0”选项后，点击“Next”按钮；
    在这里插入图片描述

  4. 根据提示，创建应用名、登录Logo等配置信息；
    在这里插入图片描述

  5. 配置相应SAML信息；

Single sign on URL（即Okta认证成功的回调地址）：http[s]😕/host:port/core/auth/saml2/callback/；

Audience URI（应用堡垒机的标识）：http[s]😕/host:port/core/auth/saml2/login/；
在这里插入图片描述

  1. 如果需要配置JumpServer设置中的同步注销功能，还需要在这里单独进行配置，点击“Show Advanced Settings”按钮（无需此功能，可忽略此步骤，建议最后配置此项）；
    在这里插入图片描述

需要配置证书，输入以下代码生成一个密钥证书，后续JumpServer堡垒机也会使用到这个密钥证书；

$ openssl genrsa -out server.key 2048  # 这个生成的是 私钥
$ openssl req -new -x509 -days 3650 -key server.key -out server.crt -subj "/C=CN/ST=mykey/L=mykey/O=mykey/OU=mykey/CN=domain1/CN=domain2/CN=domain3"  # 这个是证书

填写Single Logout URL（即Okta注销地址），一般为：http[s]😕/host:port/login/signout；
在这里插入图片描述

若上述URL配置有误，可通过以下图片所示方式获取正确地址，并填入“Single Logout URL”处；
在这里插入图片描述

  1. 设置“Attribute Statements（Optional）”选项卡，这里是用户属性映射，JumpServer默认会把SAML 2.0协议传输过来的uid字段和JumpServer中的username字段相关联；

如果想修改这里的信息，将JumpServer设置为同步修改即可，然后拉到页面底部，点击“Next”按钮；
在这里插入图片描述

  1. 按照下图设置完成后，点击“Finish”按钮；
    在这里插入图片描述

  2. 创建应用成功后，在应用界面找到“SAML Signing Certificates”选项卡，选择状态为“Active”的记录，在“Action”菜单中点击“View IdP metadata”选项；
    在这里插入图片描述

  3. 将弹出的浏览器框地址栏中的地址保存下来，以便后续配置JumpServer；
    在这里插入图片描述

  4. 点击应用名称，进入应用设置中找到“Assignments”选项后，点击“Assign”菜单邀请用户进入当前应用。
    在这里插入图片描述

■ 对接步骤：JumpServer端

  1. 登录JumpServer后，选择“设置”→“认证设置”→“SAML2”；
    在这里插入图片描述

  2. 将对接Okta端操作中的第6步（若上述第6步跳过，则返回第6步生成密钥证书部分，执行命令获取证书）生成的密钥证书上传到JumpServer堡垒机，并把第10步生成的URL地址，填写在“IDP metadata URL”中，即可完成JumpServer端的配置。
    在这里插入图片描述

四、OIDC-OpenID协议对接

■ 对接步骤：Okta端

  1. 通过官网进入到Okta平台首页后，点击左边菜单栏中的“Applications”→“Applications”；
    在这里插入图片描述

  2. 点击“Create App Integration”按钮；
    在这里插入图片描述

  3. 选择“OIDC-OpenID Connect”选项，然后选择“Web Application”选项，点击“Next”按钮；
    在这里插入图片描述

  4. 根据以下图示填写相应内容，其余部分保持默认设置；

App integration name（Okta端应用名称）：不重复即可；

Sign-in redirect URIs（认证成功回调地址）：域名更换成自己的即可；

Sign-out redirect URIs（注销用户会话后的重定向地址）：选填；
在这里插入图片描述
在这里插入图片描述

  1. 跳转到应用信息详情页后，进入“Okta API Scopes”选项卡进行授权；
    在这里插入图片描述

  2. 在页面最底部找到okta.users.read，点击右侧“Grant”按钮完成授权动作，即可完成Okta端的对接设置。
    在这里插入图片描述

■ 对接步骤：JumpServer端

  1. 登录JumpServer后，选择“设置”→“认证设置”→“OIDC”，并根据下图填入相应参数，域名处更换为自己的Okta域名；
    在这里插入图片描述

  2. 在Okta端配置客户端ID（Client ID）及客户端密钥（Client Secret）；
    在这里插入图片描述

  3. 按照下图设置相应信息，即可完成JumpServer端的对接设置。
    在这里插入图片描述
    在这里插入图片描述

这篇关于操作指南｜JumpServer与Okta集成对接的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/178441。

相关文章

Java字符串操作技巧之语法、示例与应用场景分析

Java字符串操作技巧之语法、示例与应用场景分析

《Java字符串操作技巧之语法、示例与应用场景分析》在Java算法题和日常开发中,字符串处理是必备的核心技能,本文全面梳理Java中字符串的常用操作语法,结合代码示例、应用场景和避坑指南,可快速掌握字... 目录引言1. 基础操作1.1 创建字符串1.2 获取长度1.3 访问字符2. 字符串处理2.1 子字
阅读更多...
Linux内核参数配置与验证详细指南

Linux内核参数配置与验证详细指南

《Linux内核参数配置与验证详细指南》在Linux系统运维和性能优化中,内核参数（sysctl）的配置至关重要,本文主要来聊聊如何配置与验证这些Linux内核参数,希望对大家有一定的帮助... 目录1. 引言2. 内核参数的作用3. 如何设置内核参数3.1 临时设置（重启失效）3.2 永久设置（重启仍生效
阅读更多...
Python列表去重的4种核心方法与实战指南详解

Python列表去重的4种核心方法与实战指南详解

《Python列表去重的4种核心方法与实战指南详解》在Python开发中,处理列表数据时经常需要去除重复元素,本文将详细介绍4种最实用的列表去重方法,有需要的小伙伴可以根据自己的需要进行选择... 目录方法1：集合(set)去重法（最快速）方法2：顺序遍历法（保持顺序）方法3：副本删除法（原地修改）方法4：
阅读更多...
SpringBoot集成Milvus实现数据增删改查功能

SpringBoot集成Milvus实现数据增删改查功能

《SpringBoot集成Milvus实现数据增删改查功能》milvus支持的语言比较多,支持python,Java,Go,node等开发语言,本文主要介绍如何使用Java语言,采用springboo... 目录1、Milvus基本概念2、添加maven依赖3、配置yml文件4、创建MilvusClient
阅读更多...
Python 中的 with open文件操作的最佳实践

Python 中的 with open文件操作的最佳实践

《Python中的withopen文件操作的最佳实践》在Python中,withopen()提供了一个简洁而安全的方式来处理文件操作,它不仅能确保文件在操作完成后自动关闭,还能处理文件操作中的异... 目录什么是 with open()？为什么使用 with open()？使用 with open() 进行
阅读更多...
Linux ls命令操作详解

Linux ls命令操作详解

《Linuxls命令操作详解》通过ls命令,我们可以查看指定目录下的文件和子目录,并结合不同的选项获取详细的文件信息,如权限、大小、修改时间等,：本文主要介绍Linuxls命令详解,需要的朋友可... 目录1. 命令简介2. 命令的基本语法和用法2.1 语法格式2.2 使用示例2.2.1 列出当前目录下的文
阅读更多...
PyInstaller打包selenium-wire过程中常见问题和解决指南

PyInstaller打包selenium-wire过程中常见问题和解决指南

《PyInstaller打包selenium-wire过程中常见问题和解决指南》常用的打包工具PyInstaller能将Python项目打包成单个可执行文件,但也会因为兼容性问题和路径管理而出现各种运... 目录前言1. 背景2. 可能遇到的问题概述3. PyInstaller 打包步骤及参数配置4. 依赖
阅读更多...
Nginx中配置HTTP/2协议的详细指南

Nginx中配置HTTP/2协议的详细指南

《Nginx中配置HTTP/2协议的详细指南》HTTP/2是HTTP协议的下一代版本,旨在提高性能、减少延迟并优化现代网络环境中的通信效率,本文将为大家介绍Nginx配置HTTP/2协议想详细步骤,需... 目录一、HTTP/2 协议概述1.HTTP/22. HTTP/2 的核心特性3. HTTP/2 的优
阅读更多...
在React中引入Tailwind CSS的完整指南

在React中引入Tailwind CSS的完整指南

《在React中引入TailwindCSS的完整指南》在现代前端开发中,使用UI库可以显著提高开发效率,TailwindCSS是一个功能类优先的CSS框架,本文将详细介绍如何在Reac... 目录前言一、Tailwind css 简介二、创建 React 项目使用 Create React App 创建项目
阅读更多...
SpringBoot3实现Gzip压缩优化的技术指南

SpringBoot3实现Gzip压缩优化的技术指南

《SpringBoot3实现Gzip压缩优化的技术指南》随着Web应用的用户量和数据量增加,网络带宽和页面加载速度逐渐成为瓶颈,为了减少数据传输量,提高用户体验,我们可以使用Gzip压缩HTTP响应,... 目录1、简述2、配置2.1 添加依赖2.2 配置 Gzip 压缩3、服务端应用4、前端应用4.1 N
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2