配置CAS认证源

认证源
最后更新时间: 12/15/2022, 4:51:15 PM

# 概述

为方便企业用户的认证登录,IDaaS平台支持配置CAS协议作为认证源,用户可以通过CAS协议认证登录各应用系统以及实现应用系统间单点登录效果,为企业用户带来更简易便捷的登录方式和更好的用户体验。

本章节为您介绍配置CAS认证源的相关操作。

# 前提条件

  • 拥有第三方身份提供商(IDP)的应用系统权限,且该身份提供商支持CAS认证。
  • 拥有IDaaS企业中心平台的管理员权限。

# 操作步骤

# 第三方CAS认证平台配置

  1. 在第三方平台创建接入方式为CAS的应用,完善应用的基本信息,详细操作请参考各平台的相关文档。

  2. 配置应用的回调地址,请从IDaaS企业中心平台的 “CAS认证源” 中的服务地址获取。

  3. 为用户授予新建应用的访问权限。

# IDaaS平台配置CAS认证源

  1. 登录IDaaS企业中心平台,在上方导航栏选择 “认证 > 认证源管理” ,进入CAS认证源页面单击 “添加认证源” 。

  2. 参考界面提示配置CAS认证源参数,关键参数说明如下。

    • 验证地址:不同的协议版本对应的验证地址不同,请以http或https开头。

      • CAS1.0对应的验证地址为:https://xxx.xxx.xxx/validate
      • CAS2.0对应的验证地址为:https://xxx.xxx.xxx/serviceValidate
      • CAS3.0对应的验证地址为:https://xxx.xxx.xxx/p3/serviceValidate
    • 未关联用户时:即第三方平台返回的用户信息的认证源属性与IDaaS中的关联用户属性不一致时,没有关联到系统用户时,可选配置项如下。

      • 失败:设置为 “失败” ,即该用户不允许认证通过。

      • 自动创建用户:设置为 “自动创建用户” ,可选择是否更新已存在的属性,同时单击 “添加映射” 根据映射规则和关联属性把第三方平台中的用户属性映射到IDaaS的用户属性上并创建用户,使该用户通过认证。

        映射属性说明如下:

        • 用户属性名:下拉选择IDaaS中用户属性。
        • 映射类型: 选择认证源属性。
        • 认证源属性名:第三方平台用户属性。