简道云单点登录配置
bccastle 单点登录SSO
# 说明
本文介绍如何实现IDaaS单点登录简道云,参考文档 (opens new window)
# 认证配置
# 简道云系统配置
1.账户中心>>账号设置>>单点登录>>开启
2.填写参数信息
参数 | 说明 |
---|---|
SAML 2.0 Endpoint (HTTP) | 简道云发送 SAML 时请求的地址(必填)IDP SSO URL |
IdP 公钥 | 身份提供商用于签名的公钥证书(必填) IDP证书 |
SAML 加密算法 | SHA-1、SHA-256、SHA-512(必填)SHA-1 |
Issuer 地址 | 使用身份提供商的应用标识(必填)IDP EntityId |
SLO Endpoint(HTTP) | 若填写此项,用户从简道云登出后,会同时登出IDaaS (选填) |
- 3.保存,并下载Metadata
# IDaaS配置
1.添加内置应用简道云
2.认证参数配置
可以导入sp元数据也可以手动添加
SP Entity ID or Issuer:https://www.jiandaoyun.com/sso/saml/*****/iss
Audience URI:同上
ACS URL:https://www.jiandaoyun.com/sso/saml/*****/acs
NameID:邮箱
NameID Format:emailAddress
- 3.属性映射
在应用详情的-认证配置-映射配置 添加username属性
SAMLResponse的Attribute 段必须包含一个名为 username 的属性,其值对应成员在简道云内的编号
- 4.用户授权 进入应用详情-授权管理-应用账号,点击添加账号按钮,选择授权用户。
# 登录验证
简道云管理员后台设置「自定义登录页」 完成以上操作后,相关成员就可以在移动端或 Web 端通过 SSO 的方式直接登录简道云。
- 在登录之前需要先设置好企业账号URL,成员通过企业账号URL进行单点登录;
- 首次登录需要输入IDaaS中授权用户名和密码。