FortiWeb

Requisitos:

• Acceso al panel de Ironchip
• Usuario con permisos para realizar la configuración en Fortiweb

Configuración de Ironchip

Para empezar con la integración accederemos al panel de Ironchip e iremos al apartado de Aplicaciones.

Una vez en aplicaciones nos iremos seleccionaremos New Application y seleccionamos SAML.

A continuación veremos que encima del nombre de la aplicación tendremos los apartados de Service Provider y Identity Provider.

En el apartado de Service Provider podremos importar los metadatos del Fortiweb y en el apartado de Indentity Provider tendremos disponibles los metadatos de Ironchip para importarlos al Fortiweb.

SAML Server

Ahora que tenemos los metadatos de Ironchip, podemos ir al fortiweb y crear el SAML server, para ello iremos al apartado de Users > Remote Server > SAML Server y le daremos a Create New.

Una vez ahi le daremos un nombre al servidor SAML y estableceremos el Entity ID, en el que indicaremos la ip o dns de la web que queremos proteger. Y por último importamos los metadatos de Ironchip, que los encontraremos al final del apartado de Identity Provider en el panel de Ironchip.

 

Si esta URL la ponemos en el navegador nos descarga un XML que nos permite importarlo al Fortiweb.

Una vez creado el SAML Server le daremos al apartado de Generate Service Provider Metadata que nos descargara otro XML que importaremos directamente en el panel de Ironchip.

Una vez que hayamos importado los metadatos de Fortiweb le daremos al botón de Add para terminar de generar la aplicación.

Site Publish Rule

Una vez que tenemos configurado el SAML Server tendremos que aplicarlo a la regla del Site Publish para que pida la autenticación cuando se intente acceder.

Por último tendremos que generar los accesos en la aplicación generada en el panel de Ironchip.

Para ello iremos al apartado de aplicaciones, buscaremos la aplicación generada para Fortiweb y le daremos al botón de Add.