✖
 
 

配置 ArcGIS 的 SAML SSO

以下步骤将指导您设置 ADSelfService Plus 和 ArcGIS 之间的单点登录功能

先决条件

  1. 以管理员身份登录 ADSelfService Plus。
  2. 导航到 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序，然后从显示的应用程序中选择app_name。
    注意：您也可以通过左侧窗格的搜索栏或右侧窗格的字母导航选项找到您需要的 app_name 应用程序。
  3. 单击屏幕右上角的 IdP 详细信息。
  4. 在出现的弹出窗口中，点击下载元数据下载元数据文件。


IDP Details

ArcGIS（服务提供商）配置步骤

  1. 现在，登录到您的 ArcGIS 管理员账户。

  2. 转到 组织 选项卡。

    Screenshot
  3. 从顶部选择 编辑设置。
  4. 从左侧面板选择 安全性。

  5. 在 企业登录 下选择 设置身份服务提供者。

    Screenshot
  6. 在弹出窗口中，为身份提供者命名。
  7. 选择自动 或 通过管理员邀请 以选择用户加入方式。
  8. 选择 一个文件 并上传您在 先决步骤4 中下载的元数据文件。
  9. 点击 显示高级设置，确保加密声明选项被选中。
  10. 复制 实体 ID 字段中的值，此值将作为 ADSelfService Plus 中 ArcGIS 的 SP 标识符字段的输入。
  11. 点击 保存身份提供者.

ADSelfService Plus（身份提供者）配置步骤

  1. 现在，切换到 ADSelfService Plus 的 ArcGIS 配置页面。
  2. 输入应用名称 和 描述。
  3. 在 分配策略 字段中，选择需要启用 SSO 的策略。
    注意: ADSelfService Plus 允许您为 AD 域创建基于 OU 和组的策略。要创建策略，请转到 配置 → 自助服务 → 策略配置 → 添加新策略。
  4. 选择启用单点登录。
  5. 输入您 ArcGIS 账户的域名。例如，如果您使用 johndoe@arcgis.com 登录 ArcGIS，那么 arcgis.com 即为域名。
  6. 输入 您在 ArcGIS 配置步骤10 保存的 SP 标识符。
  7. 点击 添加应用

现在，您的用户应该能够通过 ADSelfService Plus 登录 ArcGIS。

注意: 对于 ArcGIS，仅支持 SP 启动的流程。
返回顶部

谢谢!

您的请求已提交给 ADSelfService Plus 技术支持团队。我们的技术支持人员将尽快协助您。

 

需要技术支持吗？

  • 输入您的电子邮件 ID
  • 与专家交流
  •  
  •  
    点击'与专家交谈'，即表示您同意根据隐私政策处理个人数据。

版权所有 © 2024，卓豪（中国）技术有限公司，保留所有权利。