Einführung
In diesem Artikel erfahren Sie, wie Sie den Verschlüsselungsdienst auf AWS bereitstellen, um die Gruppenbereitstellung in NordPass zu aktivieren. Der Verschlüsselungsdienst ermöglicht es NordPass, seine Zero-Knowledge-Architektur beizubehalten und gleichzeitig Gruppen von Ihrem Identitätsanbieter zu synchronisieren.
Bevor Sie beginnen
- Die Benutzerbereitstellung muss bereits aktiviert sein.
- Sie müssen über ein aktives AWS-Konto verfügen.
So gehen Sie vor
- Melden Sie sich in der NordPass Business-Verwaltungsoberfläche an.
- Gehen Sie zu „Integrationen“.
- Wählen Sie Ihren Identitätsanbieter aus.
- Wenn die Benutzerbereitstellung nicht konfiguriert ist, befolgen Sie die Einrichtungsanleitung für den ausgewählten Identitätsanbieter.
- Klicken Sie auf „Konfiguration erstellen“.
- Wählen Sie „AWS“ als Cloud-Anbieter für die Bereitstellung des Verschlüsselungsdienstes aus.
- Kopieren Sie die generierte Konfiguration und speichern Sie sie. Sie werden sie später benötigen.
- Melden Sie sich bei Amazon Web Services (AWS) an.
- Öffnen Sie „Services“ und wählen Sie „Elastic Container Service (ECS)“ aus.
- Öffnen Sie „Aufgabendefinitionen“.
- Wählen Sie „Neue Aufgabendefinition erstellen“ → „Neue Aufgabendefinition mit JSON erstellen“.
- Fügen Sie die aus der NordPass-Verwaltungsoberfläche kopierte Konfiguration ein.
- Klicken Sie auf „Erstellen“.
- Wählen Sie im Seitenmenü „Cluster“ aus und klicken Sie auf „Cluster erstellen“.
- Geben Sie einen Clusternamen ein (wir empfehlen „NordPass“).
- Öffnen Sie den neu erstellten Cluster.
- Gehen Sie zur Registerkarte „Dienste“ und klicken Sie auf „Erstellen“.
- Wählen Sie eine Aufgabenfamilie aus.
- Geben Sie einen Dienstnamen ein (wir empfehlen „NordPass-Gruppenbereitstellung“).
- Klicken Sie auf „Erstellen“, um die Bereitstellung zu starten.
- Warten Sie, bis die Bereitstellung abgeschlossen ist und der Dienststatus auf „Aktiv“ wechselt.
- Kehren Sie zur NordPass Business-Verwaltungsoberfläche zurück.
- Vergewissern Sie sich, dass der Status der Gruppenbereitstellung als „Aktiv“ angezeigt wird.
Weitere Tipps
- Stellen Sie sicher, dass der Verschlüsselungsdienst weiterhin ausgeführt wird, um Unterbrechungen bei der Gruppenbereitstellung zu vermeiden.
- Wenn der Status der Gruppenbereitstellung nicht auf „Aktiv“ wechselt, vergewissern Sie sich, dass der AWS-Dienst ausgeführt wird und korrekt konfiguriert ist.
- Änderungen an Nutzergruppen bei Ihrem Identitätsanbieter werden nur synchronisiert, solange der Verschlüsselungsdienst aktiv ist.