神州云动CRM单点登录
单点登录SSO
# 说明
本文介绍如何实现IDaaS登录神州云动CRM。
# 操作流程
# 认证配置
# 神州云动配置
登录IDaaS企业中心,进入设置-服务配置-IDP配置查看IDP配置信息。
复制IDP证书内容,保存为idp.cer文件。
登录CloudCC管理后台,进入登录配置-单点登录设置,新增配置信息。
参数 说明 名称: 自定义 颁发人: 填写IDaaS中的IDP EntityId 实体ID: 填写IDaaS中的IDP EntityId 身份提供商证书: 导入idp.cer文件 SAML身份类型: 声明包含用户的cloudcc用户名 SAML身份位置: 身份在”主题”声明NameIdentifler元素中 身份提供商登录URL: 填写IDaaS中的SSO URL 身份提供商单点注销URL: 填写IDaaS中的IDP 登出URL
Cloud 自动生成的 登录URL、退出URL在下面步骤配置IDaaS中的应用参数会用到。
# IDaaS 配置
登录IDaaS企业中心,进入资源-应用,点击添加预集成应用,搜索神州云动。
配置应用参数。
参数 说明 SP Entity ID: 填写CloudCC中的登录URL 断言消费地址: 填写CloudCC中的登录URL NameID: 应用账号 NameID Format: 默认 Audience URI: 填写CloudCC中的登录URL Single Logout URL: 填写CloudCC中的退出URL Response签名: 否 断言签名: 是 数字签名算法: RSA_SHA256 数字摘要算法: SHA256 断言加密: 否 验证请求签名: 否 进入应用详情-授权管理-应用账号,点击添加账号按钮,选择授权用户,应用账号填写CloudCC中的用户名。
# 登录验证
授权用户登录IDaaS用户中心,点击神州云动应用LOGO,即可进入CloudCC应用系统。