华为云首页用户手册

统一身份认证服务 IAM-基于SAML协议的IAM用户SSO配置概述:企业管理系统与华为云联邦身份认证交互流程

统一身份认证服务 IAM-基于SAML协议的IAM用户SSO配置概述:企业管理系统与华为云联邦身份认证交互流程

时间：2023-11-15 16:51:31

统一身份认证服务 IAM 基于SAML协议的IAM用户SSO

企业管理系统与华为云联邦身份认证交互流程

图5为用户在发起单点登录请求后，企业管理系统与华为云间的交互流程。

图5 联邦身份认证交互流程
点击放大

为方便您查看交互的请求及断言消息，建议您使用Chrome浏览器并安装插件“SAML Message Decoder”。

从图5中可知，联邦身份认证的步骤为：

用户在浏览器中打开创建身份提供商后生成的登录链接，浏览器向华为云发起单点登录请求。
华为云根据登录链接中携带的信息，查找 IAM 身份提供商中对应的Metadata文件，构建SAML Request，发送给浏览器。
浏览器收到请求后，转发SAML Request给企业IdP。
用户在企业IdP推送的登录页面中输入用户名和密码，企业IdP对用户提供的身份信息进行验证，并构建携带用户信息的SAML断言，向浏览器发送SAML Response。
浏览器响应后转发SAML Response给华为云。
华为云从SAML Response中取出断言，并根据已配置的身份转换规则映射到具体的IAM用户组，颁发Token。
用户完成单点登录，访问华为云。

断言中要携带签名，否则会导致登录失败。

上一篇：统一身份认证服务 IAM-基于SAML协议的IAM用户SSO配置概述:联邦身份认证的配置步骤

下一篇：统一身份认证服务 IAM-基于SAML协议的IAM用户SSO配置概述:联邦身份认证的配置步骤

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

统一身份认证服务 IAM-基于SAML协议的IAM用户SSO配置概述:企业管理系统与华为云联邦身份认证交互流程

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题