Elegir Sus Componentes de SSO de Active Directory
Este tema explica la compatibilidad del sistema operativo, los beneficios y las limitaciones de cada componente, y las mejores prácticas para que pueda elegir los componentes de SSO que funcionan mejor para su red.
Para que el SSO funcione, debe instalar el software del SSO Agent.
Le recomendamos que instale uno o más de estos componentes:
- SSO Client — Windows y macOS
- Event Log Monitor (SSO Sin Clientes) — Windows
- Exchange Monitor (SSO Sin Clientes) — Windows, macOS, Linux y clientes móviles
Si solo instala el SSO Agent, su implementación de SSO utiliza el Modo Active Directory (AD) para obtener información del usuario. El modo AD no debe utilizarse como el método de SSO principal porque tiene limitaciones de control de acceso que pueden dar como resultado intentos fallidos de SSO y riesgos de seguridad. Para obtener más información sobre el Modo AD, consulte Cómo Funciona el SSO de Active Directory.
Compatibilidad de Componentes de SSO
Para obtener información sobre qué sistema operativo y versiones de Microsoft Exchange Server son compatibles con los componentes de SSO, consulte la lista de Compatibilidad del Sistema Operativo en las Notas de Versión de Fireware. Puede encontrar las Notas de Versión para su versión de Fireware OS en la página de Notas de Versión de Fireware en el sitio web de WatchGuard.
Lista de Compatibilidad de Componentes de SSO
Componentes de SSO | Windows | macOS | Linux | iOS | Android | Windows Mobile |
---|---|---|---|---|---|---|
SSO Agent 1 |
|
|||||
SSO Client 2 |
|
|
||||
Event Log Monitor 3 |
|
|||||
Exchange Monitor 4 |
![]() |
![]() |
![]() |
![]() |
![]() |
![]() |
1 El SSO Agent solo debe instalarse en un servidor miembro del dominio de Windows o en su controlador de dominio Active Directory.
2 El SSO Client está disponible en dos versiones: Windows y macOS.
3 El Event Log Monitor solo debe instalarse en un servidor miembro del dominio de Windows o en su controlador de dominio Active Directory.
4 El Exchange Monitor debe estar instalado en un servidor de Windows con Microsoft Exchange Server. Si configura Exchange Monitor, los usuarios pueden autenticarse con SSO desde cualquier equipo o dispositivo que pueda autenticarse a un servidor Microsoft Exchange.
Comparación de Componentes de SSO
Los componentes de SSO tienen diferentes métodos de implementación, compatibilidad con el sistema operativo, y niveles de precisión y rendimiento. Puede usar esta lista para comparar los beneficios y las limitaciones de cada componente de SSO.
Mejores Prácticas
Para la implementación de SSO más confiable, recomendamos:
Para una red solo con equipos con Windows
- Instale el SSO Client en cada equipo con Windows
- Especifique al SSO Client como el contacto principal para el SSO Agent
- Especifique el Event Log Monitor como un contacto secundario para el SSO Agent
Para una red con equipos Windows, macOS y Linux, y dispositivos con sistemas operativos móviles
- Instale el SSO Client en cada equipo con Windows y macOS
- Especifique al SSO Client como el contacto principal para el SSO Agent
- Especifique el Exchange Monitor como un contacto secundario para el SSO Agent
En su entorno de red, si más de una persona usa el mismo equipo, le recomendamos que elija una de estas configuraciones de componentes:
- Instale el software SSO Client en cada equipo cliente
- Instale una o más instancias del Event Log Monitor en cada dominio
- Instale el Exchange Monitor en su servidor Exchange
Si configura más de un dominio de Active Directory, puede usar el SSO Client, el Event Log Monitor o el Exchange Monitor. Para obtener más información acerca de cómo configurar el SSO Client cuando hay más de un dominio de Active Directory, consulte Configurar Autenticación de Active Directory y Instalar el SSO Client de Active Directory de WatchGuard.
Si habilita el SSO, también puede usar la autenticación de firewall para iniciar sesión en la página Portal de Autenticación de firewall y autenticarse con distintas credenciales de usuario. Para más información, consulte Autenticación de Firewall.
Una opción de inicio de sesión único también está disponible para el Agente de Terminal Services, pero no está relacionada con los componentes de la solución SSO de WatchGuard, y se configura por separado. Para obtener más información acerca del Agente de Terminal Services, consulte Instalar y Configurar el Agente de Terminal Services.
Ver También
Acerca de Inicio de Sesión Único (SSO) con Active Directory
Cómo Funciona el SSO de Active Directory
Ejemplos de Configuraciones de Red para el SSO de Active Directory
Inicio Rápido — Configurar el Inicio de Sesión Único (SSO) con Active Directory
Instalar el Agente de Inicio de Sesión Único (SSO) WatchGuard y el Event Log Monitor
Instalar el SSO Client de Active Directory de WatchGuard
Instalar el SSO Exchange Monitor de Active Directory de WatchGuard