Configurar el servicio de cifrado de Devolutions Cloud mediante una plantilla de Azure
Utilizar una plantilla de Azure para configurar el servicio de cifrado es el método recomendado, pero determinados casos de uso pueden requerir el método de Devolutions Cloud Services en su lugar.
Requisitos
Los siguientes requisitos previos son necesarios para habilitar y configurar el servicio de cifrado:
Una configuración de inicio de sesión único (SSO) configurada y activa.
Una identidad de aplicación en Devolutions Cloud (consulte la sección siguiente).
Un certificado SSL de confianza.
Un puerto de red accesible dentro de la red local y, si procede, desde internet.
Una suscripción activa a los servicios de Azure (consulte la sección siguiente).
Permisos de la identidad de aplicación
Cree una identidad de aplicación y asígnele los siguientes permisos de sistema:
Manage users and user groups.
Manage system configuration (incluye permisos de sistema, configuración del sistema y listas de IP permitidas).
Suscripción a los servicios de Azure
Necesita tener una suscripción a los servicios de Azure para configurar el servicio de cifrado con una plantilla de Azure. Si no tiene una, siga primero estas instrucciones:
Inicie sesión en su cuenta del portal de Microsoft Azure.
Seleccione Subscriptions en Azure services. Si no lo ve, búsquelo en la barra de búsqueda situada en la parte superior de la página o haga clic en More services para mostrar otros servicios. Este servicio se encuentra en la categoría de servicios Management and governance.
Haga clic en Add y, a continuación, seleccione la oferta de suscripción Pay-As-You-Go.
Introduzca la información requerida y regístrese en el servicio.
Configuración del servicio de cifrado
Asegúrese de que se cumplen los requisitos antes de continuar y planifique cada cambio con antelación para evitar problemas de configuración; en tal caso, es preferible desactivar la función por completo mientras trabaja en una solución.
En Devolutions Cloud, vaya a Administration – Authentication – Encryption service y haga clic en Generate Azure template.
Copie la plantilla generada.
En la página de inicio del portal de Microsoft Azure, seleccione Deploy a custom template en Azure services. Si no lo ve, búsquelo en la barra de búsqueda situada en la parte superior de la página o haga clic en More services para mostrar otros servicios. Este servicio se encuentra en la categoría de servicios General.
Haga clic en Build your own template in the editor.
Pegue la plantilla de Azure generada que obtuvo de Devolutions Cloud en el editor de plantillas de Azure, sustituyendo cualquier contenido preexistente en el editor.
Haga clic en Save.
En la página Custom deployment, configure su información como se indica a continuación:
Subscription: seleccione una suscripción si no hay ninguna seleccionada.
Resource group: seleccione o cree un grupo de recursos si no hay ninguno seleccionado.
App Name y App Service Plan Name: deje los nombres predeterminados o cámbielos según sus preferencias.
Devolutions Cloud URL: asegúrese de que esté establecida en la URL de su Devolutions Cloud.
Application Identity Key y Application Identity Secret: introduzca la clave y el secreto de su identidad de aplicación en los campos correspondientes. Su identidad de aplicación debe tener los permisos Manage system configuration y Manage users and user groups, como se indica en la sección Permisos de la identidad de aplicación.
Haga clic en Review + create.
Haga clic en Create.
Una vez completado el despliegue, lo que puede tardar unos segundos, haga clic en Go to resource group.
Seleccione su nuevo App Service en la lista.
Copie el Default domain proporcionado (https://your-app-name.azurewebsites.net) o el Custom domain (https://yourdomain.com) si decidió crear uno.
Añada este dominio a la lista de URI de redirección de su aplicación empresarial. Siga las instrucciones que aparecen a continuación para guiarle en este proceso:
Vuelva a la página de inicio del portal de Microsoft Azure y seleccione Enterprise applications en Azure services. Si no lo ve, haga clic en More services para mostrar otros servicios.
Seleccione su aplicación en la lista.
En el menú de la izquierda, haga clic en Properties.
En el texto de la parte superior de la página, haga clic en application registration.
En el menú de la izquierda, haga clic en Authentication.
Haga clic en Add URI y pegue el dominio en el campo del URI de redirección. Añada /auth/callback al final de la URL y asegúrese de que comience por https://. El resultado final debería tener este aspecto:
https://your-app-name.azurewebsites.net/auth/callback.Haga clic en Save.
En Devolutions Cloud, vuelva a Administration – Authentication – Encryption service y habilite el servicio de cifrado si no lo ha hecho ya.
Pegue su dominio predeterminado o personalizado en el campo de URL de Encryption Service, asegurándose de que comience por https://. El resultado final debería tener este aspecto: https://your-app-name.azurewebsites.net. Aquí es donde el servicio de cifrado escuchará las solicitudes entrantes. Esta URL o dirección IP solo debe ser accesible para los clientes que inicien sesión mediante el servicio de cifrado.
Pruebe la conexión. Si la conexión falla, compruebe la validez de la información introducida e inténtelo de nuevo. Si sigue experimentando problemas de conexión, póngase en contacto con los técnicos de nuestro servicio de asistencia en service@devolutions.net.
Todos los usuarios de su proveedor de SSO pueden ahora iniciar sesión y acceder automáticamente a su instancia de Devolutions Cloud, sin necesidad de invitaciones. Tampoco es necesario que los usuarios tengan una clave privada configurada para utilizar Devolutions Cloud. El servidor funciona de forma autoalojada; por lo tanto, desempeña un papel esencial en la infraestructura. Si el servidor sufre una interrupción o no está en funcionamiento, los usuarios que no tengan claves privadas encontrarán problemas para conectarse a Devolutions Cloud.
Véase también
Última actualización
¿Te fue útil?