Se a sua empresa usa um provedor de logon único, é possível conectá-lo à plataforma Nebula da Malwarebytes. Este artigo fornece uma visão geral da configuração de logon único da Malwarebytes e das etapas básicas de instalação.
Vá para Configurações > Logon Único. Por padrão, o logon único está desativado.
Ative o logon único para permitir que o console do Malwarebytes controle os logins através do seu provedor de identidade.
Link de sua ferramenta de logon único ao console Malwarebytes
Para que o logon único funcione, conecte a plataforma Nebula da Malwarebytes ao seu provedor.
- Use sua ferramenta de logon único para gerar um arquivo XML. Este arquivo é usado para integrar sua ferramenta à plataforma Nebula da Malwarebytes. Se precisar de ajuda para gerar esse arquivo, entre em contato com seu provedor de logon único.
- Arraste o arquivo XML criado para a caixa Carregar novo XML de metadados. É possível carregar um novo XML a qualquer momento para alterar as configurações de logon único.
- Clique em SALVAR.
Link o Malwarebytes à sua ferramenta de logon único
Agora que o Malwarebytes possui seus dados XML da ferramenta de logon único, é necessário fornecer dados similares do Malwarebytes para sua ferramenta de logon único.
- Navegue até Detalhes do provedor de serviços Malwarebytes.
- Clique no link próximo a Metadados do provedor de serviço.
- Seu navegador da web baixa um arquivo metadata.xml.
- Faça o upload desse arquivo para sua ferramenta de logon único.
Se sua ferramenta de logon único precisar de detalhes adicionais, consulte os outros itens na tela desta seção.
Habilite a configuração SSO iniciado pelo provedor de serviços para que o Malwarebytes use seu endereço de e-mail para fazer uma pesquisa no provedor de identidade. Quando a pesquisa ocorre com êxito, os logins futuros passarão pelos métodos de login existentes em seu provedor de identidade. Se a pesquisa não for bem-sucedida, os logins futuros pedirão uma senha.
Habilite o provisionamento Just-in-Time (JIT) para permitir que os administradores de TI determinem se o Malwarebytes cria uma conta de usuário automaticamente quando um novo usuário tentar fazer o login. Se a função do novo usuário for especificada na asserção SAML, essa função será atribuída ao usuário no Malwarebytes.
O console Malwarebytes espera os seguintes atributos SAML:
- e-mail: Obrigatório.
- display_name: Opcional. Se deixado em branco, é usado o endereço de e-mail do usuário.
- função: Opcional. Os valores podem ser ReadOnly, Admin e SuperAdmin. Se uma função não for selecionada, à função ReadOnly será usada.
As funções ReadOnly ou Admin têm permissão apenas para acessar o Grupo padrão. As funções Super Admin têm acesso a todos os grupos.
Source : Official Malwarebytes Brand
Editor by : BEST Antivirus KBS Team