为CloudAmqp配置SAML单点登录
这些步骤将指导您在ADSelfService Plus和CloudAmqp之间设置单点登录功能。
先决条件
- 以管理员身份登录到ADSelfService Plus。
- 导航到 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序,从显示的应用程序中选择CloudAMQP。
注意: 您还可以在左侧窗格的搜索栏或右侧窗格的字母导航选项中找到您需要的CloudAMQP应用程序。
- 点击屏幕右上角的IdP详情。
- 在出现的弹出窗口中,通过点击
下载元数据链接。
CloudAMQP(服务提供商)配置步骤
- 使用管理员凭据登录到 CloudAMQP。
- 从右上角,点击 profile 名称并选择 团队设置。
- 点击 SAML标签。
- 在 身份提供者元数据栏中上传下载的元文件(参考前提步骤4)。
- 点击 上传。
ADSelfService Plus(身份提供者)配置步骤
- 现在,切换到ADSelfService Plus的CloudAMQP配置页面
- 输入应用名称和描述。
- 在分配策略栏中,选择需要启用SSO的策略。
注意:ADSelfService Plus允许您为您的AD域创建基于OU和组的策略。要创建策略,请转到配置 → 自助服务 → 策略配置 → 添加新策略。
- 选择启用单点登录。
- 输入您CloudAMQP帐户的域名。例如,如果您使用johndoe@thinktodaytech.com登录CloudAMQP,那么thinktodaytech.com就是域名。
- 在管理员邮件ID栏中输入您的CloudAMQP帐户邮箱ID。
- 点击 添加应用程序
注意:对于CloudAmqp,仅支持IDP发起的流程。