华为云与竹云IDaaS认证集成

bccastle 7/7/2020 单点登录SSO

# 说明

本章为您介绍基于SAML协议的IDaaS与华为云进行联邦身份认证的内部实现流程和配置步骤，华为云IAM服务参考文档 (opens new window)

# 认证配置

# IDaaS上添加华为云应用

1.登录企业中心。在导航栏中，选择【资源】> 【应用】。
2.在企业应用页面，单击“添加预集成应用”.
3.在新增预集成应用页面，单击“华为云”应用.
4.在弹出的添加应用页面，默认通用信息，单击“下一步”。
5.在认证参数配置页面，选择“导入SP应用元数据 > 选取文件”，选择华为云元数据文件。系统会自动上传文件并提取元数据。

下载华为云元数据文件 (opens new window)并设置文件名称，例如“SP-metadata.xml”。

6.待“选取文件”变为“√”时，代表系统已提取元数据，单击“下一步”，成功添加华为云应用。

# 华为云控制台创建身份提供商

1.以管理员身份登录华为云控制台，进入统一身份认证服务IAM，创建SAML协议身份提供商。

可参考在华为云上创建身份提供商 (opens new window)

2.查看身份提供商信息,配置IDaaS元数据。

可参考在华为云上配置元数据文件 (opens new window)

IDaaS元数据获取方式：

登录IDaaS企业中心在导航栏中，选择“设置 > 服务配置 > IdP配置”。在弹出的IdP配置页面，单击右上角的“IdP元数据”，数据会自动保存

3.设置身份转换规则

参考华为云身份转换规则配置 (opens new window)

规则示例

[
    {
        "remote": [
            {
                "type": "Username"
            }
        ],
        "local": [
            {
                "user": {
                    "name": "IDAAS_{0}"
                }
            },
            {
                "group": {
                    "name": "idaastest"
                }
            }
        ]
    }