Le service de chiffrement de Devolutions Hub simplifie l'accès à votre Hub en éliminant la nécessité d'inviter individuellement chaque utilisateur de votre fournisseur SSO. Cette fonctionnalité peut être activée dans votre Hub sous Administration – Authentification – Service de chiffrement.
Exigences
Pour activer et configurer votre service de chiffrement, les prérequis suivants sont nécessaires :
Un serveur auto-hébergé pour installer le Devolutions Hub Services (si vous configurez votre service de chiffrement en utilisant la méthode Devolutions Hub Services).
Gérer les utilisateurs et les groupes d'utilisateurs
Gérer la configuration du système (inclut les permissions système, les paramètres système et les listes blanches IP)
Si vous utilisez une liste blanche IP, l'IP du service de chiffrement doit être ajoutée comme IP autorisée. Ne pas le faire empêchera le service de communiquer avec le Hub, le rendant non fonctionnel.
Abonnement aux services Azure
Si vous configurez votre service de chiffrement en utilisant un modèle Azure, qui est la méthode recommandée (voir les instructions ci-dessous), vous devez avoir un abonnement aux services Azure. Si vous n'en avez pas, suivez d'abord ces instructions :
Sélectionner Abonnements dans les services Azure. Si vous ne le voyez pas, le rechercher dans la barre de recherche en haut de la page ou cliquer sur Plus de services pour afficher d'autres services. Ce service se trouve sous la catégorie Gestion et gouvernance des services. Abonnements
Cliquer sur Ajouter puis sélectionner l'offre d'abonnement Pay-As-You-Go. Offre Pay-As-You-Go
Entrer les informations requises et s'inscrire au service.
Configuration du service de chiffrement
Configuration du service de chiffrement en utilisant un modèle Azure (recommandé)
Utiliser un modèle Azure pour configurer le service de chiffrement est la méthode recommandée car elle est plus simple et directe et aide à éviter des complications inutiles. Vérifier que toutes les exigences sont remplies avant de continuer.
Dans Devolutions Hub Business, aller à Administration – Authentification – Service de chiffrement et cliquer sur Générer un modèle Azure. Administration – Authentification – Service de chiffrement – Générer un modèle Azure
Copier le modèle généré. Copier le modèle
Sur la page d'accueil du Microsoft Azure Portal, sélectionner Déployer un modèle personnalisé dans les services Azure. Si vous ne le voyez pas, le rechercher dans la barre de recherche en haut de la page ou cliquer sur Plus de services pour afficher d'autres services. Ce service se trouve sous la catégorie Général des services. Déployer un modèle personnalisé
Cliquer sur Construire votre propre modèle dans l'éditeur. Construire votre propre modèle dans l'éditeur
Coller le modèle Azure généré que vous avez obtenu de Devolutions Hub dans l'éditeur de modèle Azure, en remplaçant tout contenu préexistant dans l'éditeur. Coller le modèle Azure
Cliquer sur Enregistrer.
Sur la page Déploiement personnalisé, configurer vos informations comme indiqué ci-dessous :
Abonnement : Sélectionner un abonnement si aucun n'est sélectionné.
Groupe de ressources : Sélectionner ou créer un groupe de ressources si aucun n'est sélectionné.
Nom de l'application et Nom du plan de service d'application : Laisser les noms par défaut ou les changer selon vos préférences.
URL du Hub : S'assurer qu'elle est définie sur l'URL de votre Devolutions Hub Business.
Clé d'identité d'application et Secret d'identité d'application : Entrer votre clé d'identité d'application et votre secret dans les champs correspondants. Votre identité d'application doit avoir les permissions Gérer la configuration du système et Gérer les utilisateurs et les groupes d'utilisateurs, comme indiqué dans Permissions de l'identité d'application. Configuration du déploiement personnalisé
Cliquer sur Revoir + créer.
Cliquer sur Créer. Créer le déploiement personnalisé
À la fin du déploiement, qui peut prendre quelques secondes, cliquer sur Aller au groupe de ressources. Aller au groupe de ressources
Sélectionner votre nouveau Service d'application dans la liste. Service d'application
Copier le Domaine par défaut (https://your-app-name.azurewebsites.net) ou le Domaine personnalisé (https://yourdomain.com) si vous avez décidé d'en créer un. Copier le domaine par défaut ou personnalisé
Ajouter ce domaine à la liste des URI de redirection dans votre application d'entreprise. Suivre les instructions ci-dessous pour vous guider dans ce processus :
Retourner à la page d'accueil du Microsoft Azure Portal et sélectionner Applications d'entreprise dans les services Azure. Si vous ne le voyez pas, cliquer sur Plus de services pour afficher d'autres services. Applications d'entreprise {type="a"}
Sélectionner votre application dans la liste. {type="a"}
Dans le menu de gauche, cliquer sur Propriétés. Propriétés de l'application {type="a"}
Dans le texte en haut de la page, cliquer sur enregistrement de l'application. Enregistrement de l'application {type="a"}
Dans le menu de gauche, cliquer sur Authentification. {type="a"}
Cliquer sur Ajouter URI et coller le domaine dans le champ URI de redirection. Ajouter /auth/callback à la fin de l'URL et s'assurer qu'elle commence par https://. Le résultat final devrait ressembler à ceci : https://your-app-name.azurewebsites.net/auth/callback. Ajouter URI {type="a"}
Cliquer sur Enregistrer. {type="a"}
Dans Devolutions Hub, retourner à Administration – Authentification – Service de chiffrement et activer le service de chiffrement si ce n'est pas déjà fait.
Coller votre domaine par défaut ou personnalisé dans le champ URL du Service de chiffrement, s'assurer qu'il commence par https://. Le résultat final devrait ressembler à ceci : https://your-app-name.azurewebsites.net. C'est là que le service de chiffrement écoutera les demandes entrantes. Cette URL ou adresse IP doit seulement être accessible par les clients se connectant en utilisant le service de chiffrement. Coller le domaine
Tester la connexion. Si la connexion échoue, vérifier la validité des informations que vous avez saisies et réessayer. Si vous rencontrez toujours des problèmes de connexion, veuillez contacter nos techniciens du service d'assistance à service@devolutions.net.
Tous les utilisateurs de votre fournisseur SSO peuvent désormais se connecter et accéder à votre Devolutions Hub automatiquement, sans avoir besoin d'invitations. Il n'est pas non plus nécessaire que les utilisateurs aient une clé privée configurée pour utiliser le Hub. Le serveur fonctionne sur une base auto-hébergée ; il joue donc un rôle vital dans l'infrastructure. Si le serveur subit une panne ou ne fonctionne pas, les utilisateurs sans clés privées rencontreront des problèmes pour se connecter au Hub.
Configuration du service de chiffrement avec le Devolutions Hub Services
Utiliser un modèle Azure pour configurer le service de chiffrement est la méthode recommandée car elle est plus simple et directe et aide à éviter des complications inutiles. Néanmoins, si vous souhaitez utiliser la méthode suivante Devolutions Hub Services, vérifier que toutes les exigences sont remplies avant de continuer.
Cliquer sur Suivant pour continuer après la page de bienvenue. Page de bienvenue de l'assistant d'installation
Lire et accepter les termes du Contrat de Licence, puis cliquer sur Suivant. Accepter les termes du Contrat de Licence
Sous Installation personnalisée, sélectionner Chiffrement, puis cliquer sur Suivant. Installer la fonctionnalité de chiffrement
Entrer les informations suivantes dans les champs correspondants :
l'Hôte, qui est l'URL de votre Devolutions Hub.
le Secret d'application et la Clé d'application, qui vous ont été fournis lors de la création initiale de l'identité d'application.
Cliquer sur Tester la connexion. Vous devriez recevoir un message indiquant que la connexion a réussi. Si ce n'est pas le cas, vérifier la validité des informations que vous avez saisies et réessayer. Si vous rencontrez toujours des problèmes de connexion, veuillez contacter nos techniciens du service d'assistance à service@devolutions.net. Tester la connexion
Cliquer sur Suivant.
Entrer l'URL (HTTPS est obligatoire) et le numéro de Port où le service de chiffrement écoutera les demandes entrantes. S'assurer que le port est configuré pour être accessible.
Rechercher votre Certificat et le sélectionner. Si votre certificat est protégé par un mot de passe, le saisir dans Mot de passe du certificat. URL, port et certificat
Cliquer sur Suivant.
Le processus d'installation devrait maintenant commencer.
Résolution de problèmes
Si les utilisateurs rencontrent des problèmes de connexion alors que le service de chiffrement est activé, il est possible de redémarrer l'application depuis la page du Service d'application pour tenter de résoudre le problème. Si le problème persiste, essayer d'arrêter le Service d'application. Cependant, soyez conscient que les utilisateurs sans mot de passe devront en créer un et nécessiteront une invitation pour accéder au Hub.
Pour accéder aux journaux, aller au Centre de déploiement depuis la page du Service d'application en le sélectionnant dans le menu de gauche, puis naviguer vers l'onglet Journaux. Il est recommandé d'envoyer ces journaux lors de l'ouverture d'un ticket de support pour obtenir de l'aide.
