华为云首页 用户手册

统一身份认证服务 IAM-基于SAML协议的IAM用户SSO配置概述:联邦身份认证的配置步骤

统一身份认证服务 IAM-基于SAML协议的IAM用户SSO配置概述:联邦身份认证的配置步骤

时间：2023-11-15 16:51:31
统一身份认证服务 IAM 基于SAML协议的IAM用户SSO

联邦身份认证的配置步骤

建立企业管理系统与华为云的联邦身份认证关系，配置流程如下。

图1 基于SAML的 IAM 用户SSO配置流程
  1. 创建身份提供商并建立互信关系：华为云与企业IdP建立联邦认证，需要华为云平台创建一个与企业IdP对应的身份提供商程序。然后，建立联邦认证的双方需首先建立互信关系，双方交换元数据文件，在企业IdP中上传华为云元数据文件，在华为云上传企业IdP的元数据文件。
    图2 交换Metadata文件模型
  2. 配置企业IdP：配置企业IdP参数，规定在交互过程中，企业IdP向华为云发送哪些信息。
  3. 配置外部身份ID：配置外部身份ID，建立IAM用户与企业IdP用户的对应关系，当企业IdP用户使用IAM用户SSO时，会以指定外部身份ID的IAM用户身份登录华为云。例如，企业用户"IdP_Test_User"的ID值与IAM用户“Alice”的外部身份ID一致，则IdP_Test_User会以Alice的身份登录IAM。
    图3 用户转换模型
  4. 登录验证：发起单点登录，测试是否能成功从企业IdP跳转登录华为云。
  5. （可选）配置企业管理系统登录入口：将华为云的访问入口配置到企业管理系统中，用户可通过登录企业管理系统直接访问华为云，如图4所示。
    图4 配置单点登录模型
support.huaweicloud.com/usermanual-iam/iam_08_0254.html

新客秒杀 2核2G 3M L实例

68元/年

普惠上云 领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元 随心购

1元/年起

看了此文的人还看了
CDN加速 GaussDB 文字转换成语音 免费的服务器 如何创建网站 域名网站购买 私有云桌面 云主机哪个好 域名怎么备案 手机云电脑 SSL证书申请 云点播服务器 免费OCR是什么 电脑云桌面 域名备案怎么弄 语音转文字 文字图片识别 云桌面是什么 网址安全检测 网站建设搭建 国外CDN加速 SSL免费证书申请 短信批量发送 图片OCR识别 云数据库MySQL 个人域名购买 录音转文字 扫描图片识别文字 OCR图片识别 行驶证识别 虚拟电话号码 电话呼叫中心软件 怎么制作一个网站 Email注册网站 华为VNC 图像文字识别 企业网站制作 个人网站搭建 华为云计算 免费租用云托管 云桌面云服务器 ocr文字识别免费版 HTTPS证书申请 图片文字识别转换 国外域名注册商 使用免费虚拟主机 云电脑主机多少钱 鲲鹏云手机 短信验证码平台 OCR图片文字识别 SSL证书是什么 申请企业邮箱步骤 免费的企业用邮箱 云免流搭建教程 域名价格
统一身份认证服务 IAM-基于SAML协议的IAM用户SSO配置概述:联邦身份认证的配置步骤

搜索反馈

您搜索到想要的结果了吗?

是的 没有

意见反馈

0/200

提交 取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好 反馈提交失败！请稍后重试！
产品专区
推荐文章
更多内容
云硬盘存储EVS Web应用防火墙 人机语音识别 云计算入门 云数据库选择 HDC大会 华为云计算 响应式建站是什么 智慧班牌系统