注意：说明：
注意：目前 SSO 身份认证功能灰度中，如有需要，请提交 工单申请。
一、前提条件
·已在 CAM 申请 身份提供商。
·VPN 版本为4.0。
二、在创建 SSL 服务端过程中开启
1. 登录 私有网络控制台。
2. 在左侧目录中单击 VPN 连接 > SSL 服务端，进入管理页面。
3. 在 SSL 服务端管理页面，单击新建。
4. 在弹出的新建 SSL 服务端对话框中，认证方式选择证书认证 + 身份认证，然后选择 EIAM 应用。
| 参数名称 | 参数说明 |
| 协议 | 服务端传输协议。 |
| 端口 | 填写 SSL 服务端用于数据转发的端口。 |
| 认证算法 | 目前支持 SHA1 和 MD5 两种认证算法。 |
| 加密算法 | 目前支持 AES-128-CBC、AES-192-CBC 和 AES-256-CBC 加密算法。 |
| 是否压缩 | 否。 |
| 认证方式 | 证书认证：该认证方式默认 SSL 服务端可被 SSL 客户端全量访问。证书认证 + 身份认证：使用 CAM 身份提供商进行访问 SSO 认证，需要选择创建好的身份提供商。 |
| 身份证提供商 | 当前身份提供商为腾讯云 CAM，详情可查看 身份提供商 使用说明。 |
| 访问控制 | SSL 服务端访问控制开关。 |
5. 访问控制按需开启，详情请参见 开启访问控制。
三、在 SSL 服务端创建完成后开启
1. 登录 私有网络控制台。
2. 在左侧目录中单击 VPN 连接 > SSL 服务端，进入管理页面。
3. 在 SSL 服务端管理页面，单击具体的实例名称。
4. 在实例详情页的基本信息页签的服务端配置区域单击编辑。
5. 认证方式选择证书认证 + 身份认证，并选择提供商，然后单击保存。