华为云单点登录

单点登录SSO

# 说明

本章为您介绍基于SAML协议的IDaaS与华为云进行联邦身份认证的内部实现流程和配置步骤，华为云IAM服务参考文档 (opens new window)

# 认证配置

# IDaaS上添加华为云应用

登录企业中心。在导航栏中，选择【资源】> 【应用】。
在企业应用页面，单击“添加预集成应用”。
在新增预集成应用页面，单击“华为云”应用。
在弹出的添加应用页面，默认通用信息，单击“下一步”。
在认证参数配置页面，选择“导入SP应用元数据 > 选取文件”，选择华为云元数据文件。系统会自动上传文件并提取元数据。
下载华为云元数据文件 (opens new window)并设置文件名称，例如“SP-metadata.xml”。
待“选取文件”变为“√”时，代表系统已提取元数据，单击“下一步”，成功添加华为云应用。

# 华为云控制台创建身份提供商

以管理员身份登录华为云控制台，进入统一身份认证服务IAM，创建SAML协议身份提供商。可参考在华为云上创建身份提供商 (opens new window)。
查看身份提供商信息，配置IDaaS元数据。可参考在华为云上配置元数据文件 (opens new window)。

IDaaS元数据获取方式：登录IDaaS企业中心，在导航栏中，选择“设置 > 服务配置 > IdP配置”。在弹出的IdP配置页面，单击右上角的“IdP元数据”，数据会自动保存。

设置身份转换规则，参考华为云身份转换规则配置 (opens new window)。

规则示例：

[
    {
        "remote": [
            {
                "type": "Username"
            }
        ],
        "local": [
            {
                "user": {
                    "name": "IDAAS_{0}"
                }
            },
            {
                "group": {
                    "name": "idaastest"
                }
            }
        ]
    }