Worktile单点登录配置
bccastle 单点登录SSO
# 说明
本文为您介绍Worktile与IDaaS基于SAML协议的单点登录配置过程。
# 认证配置
# Worktile配置
目前Worktile仅付费版用户支持认证管理
- 1.Worktile管理员登录Worktile系统。
录地址如下https://worktile.com/signin
- 2.进入Worktile系统后,点击左上角logo,选择进入“企业后台”,如下图。
- 3.进入Worktile控制台后,点击左侧菜单“安全管理”后,展开“SAML”认证。
- 4.在“SAML认证”页面中,点击按钮“修改认证”,弹出配置SAML IDP窗口,以下表格分别对填写信息进行说明。
参数名 | 参数值 | 参数说明 |
---|---|---|
登录名称 | 自定义 | 标识出SAML登录即可,如竹云IDaaS Worktile配置SAML后,在Worktile登录页面中将出现以此命名的登录按钮 |
SSO 地址 | 竹云IDaaS IDP SSO地址 | 竹云IDaaS IDP SSO URL |
IdP 地址 | 竹云IDaaS IDP EntityID | 竹云IDaaS IDP EntityId |
IdP 公钥 | 竹云IDaaS IDP 公钥 | 竹云IDaaS IDP 证书 |
SP 地址 | 默认为Worktile系统分配给企业租户的个性化域名地址 | 默认为https://pro.worktile.com/ |
- 5.配置完成后会生成认证返回地址,后面IDaaS配置Worktile认证参数时会用到。
# IDaaS 配置
- 1.添加预集成应用 Worktile
- 2.配置认证参数
参数说明
参数 | 说明 |
---|---|
SP Entity ID | Worktile SAML认证配置中的SP地址 |
断言消费地址(ACS URL) | Worktile的认证返回地址 |
Name ID | 账号名 |
Audience URI | Worktile SAML认证配置中的SP地址 |
其他非必填配置,默认即可
- 3.用户授权
进入应用详情-授权管理-应用账号,点击添加账号按钮,选择授权用户。
账号名修改为Worktil 中用户的邮箱或手机号。
# 登录验证
在Worktile登录页点击SAML登录按钮发起登录认证。
或者登录IDaaS 用户中心,点击Worktile logo。