Como parte de la solución de Inicio de Sesión Único (SSO) de WatchGuard, puede instalar el SSO Client de WatchGuard.
Para obtener información sobre compatibilidad y una explicación detallada de cómo funciona el SSO Client, consulte Cómo Funciona el SSO de Active Directory.
Puede elegir uno o ambos de estos métodos de instalación:
- Instale manualmente el SSO Client en cada estación de trabajo. Si configura múltiples dominios de Active Directory, sus usuarios deben instalar el SSO Client. Para más información, consulte Configurar Autenticación de Active Directory.
- Implemente el SSO Client automáticamente en múltiples estaciones de trabajo.
Para que los usuarios con macOS puedan usar el SSO Client correctamente, deben asegurarse de que sus equipos se hayan unido al dominio Active Directory. Para obtener más información sobre la membresía de dominio para clientes de macOs, consulte la documentación de su Active Directory Server.
Descargar el software de SSO Client
- Vaya al Centro de Descargas de Software de WatchGuard.
- Busque la página de descargas de software para su modelo de Firebox.
- Descargue el archivo de instalación del Software cliente de Inicio de Sesión Único de WatchGuard para su equipo:
- Windows — WG-Authentication-Client.msi
- macOS — WG-SSOCLIENT-MAC.dmg
- Guarde el archivo en una ubicación práctica.
Instale el SSO Client
Para instalar el SSO Client:
- Haga doble clic en el archivo de instalación del SSO Client que descargó.
En algunos sistemas operativos, es posible que deba escribir una contraseña de administrador local para ejecutar el instalador, o hacer clic con el botón secundario en el archivo y seleccionar Ejecutar como Administrador.
Se inicia el Authentication Client Setup Wizard. - Para instalar el software, siga las instrucciones en cada página del asistente y complete el asistente.
- Para ver cuáles unidades están disponibles para instalar el cliente y cuánto espacio está disponible en cada una de las unidades, haga clic en Costo de Disco.
- Haga clic en Cerrar para salir del asistente.
Cuando se instale el SSO Client en una computadora con Windows, después de que el asistente termine, el Cliente de Autenticación WatchGuard se iniciará automáticamente. Cada vez que el equipo se inicia, el servicio se inicia automáticamente.
El SSO Client para un equipo macOS tiene dos componentes: ssodaemon.app y ssoclient.app. Después de que el asistente finalice, ssodaemon.app y ssoclient.app se iniciarán automáticamente. Cada vez que se inicie el equipo con macOS, se iniciará automáticamente ssodaemon.app. Cuando un usuario inicie sesión en el equipo con las credenciales alojadas en su Active Directory server, se inicia ssoclient.app y el usuario puede autenticarse con SSO.
Implementar el SSO Client con Política de Grupo (Windows)
Puede usar la Política de Grupo de Active Directory para implementar remotamente el SSO Client para los usuarios de Windows. Por ejemplo, puede configurar la Política de Grupo para instalar el SSO Client automáticamente después de que un usuario inicie sesión en Windows. El instalador de SSO Client de Windows es un archivo.MSI que puede implementar a través de la Política de Grupo.
Cuando especifique la ubicación del archivo .MSI de SSO Client, asegúrese de usar una ruta que apunte a una ubicación de red. No use una ruta que apunte a una unidad local, como su unidad C:.
Para obtener más información acerca de la implementación de instalación de los objetos de política de grupo de Active Directory, consulte la documentación de su sistema operativo o este recurso en el sitio web de Microsoft:
- Edición de los Ajustes del Software — Cómo usar la Política de Grupo para instalar el software en Windows Server 2012 (también se aplica a Windows Server 2016)
Implementar el SSO Client (macOS)
Puede usar una aplicación de administración de clientes para implementar de forma remota el SSO Client en sus usuarios de macOS. Por ejemplo, puede usar Apple Remote Desktop para programar el SSO Client para que se instale a una fecha y hora específicas, sin interacción del usuario. Para usar Apple Remote Desktop para implementar software, debe habilitar la Administración Remota en la configuración del sistema operativo en sus clientes macOS.
El SSO Client para macOS es un archivo .DMG que contiene un archivo .PKG. Para usar el archivo .PKG para implementar el SSO Client a través de Apple Remote Desktop:
- Después de descargar el SSO Client para macOS, abra el archivo .DMG.
Aparece el archivo ssoclient-installer.pkg. - Use Apple Remote Desktop para implementar el archivo ssoclient-installer.pkg en sus usuarios macOS.
Para obtener más información sobre la implementación de software con Apple Remote Desktop, consulte la sección Instalar Software en el tema Ayuda de Remote Desktop en el sitio web de Apple.
Ver También
Acerca de Inicio de Sesión Único (SSO) con Active Directory
Cómo Funciona el SSO de Active Directory
Elegir Sus Componentes de SSO de Active Directory
Instalar el Agente de Inicio de Sesión Único (SSO) WatchGuard y el Event Log Monitor