一、操作步骤
1. 腾讯云账号登录 访问管理控制台。
2. 在左侧导航栏中,单击身份提供商 > 用户SSO。
3. 在用户 SSO 管理页面可查看当前用户 SSO 状态和配置信息。
4. 单击编辑,配置 SSO 登录设置相关信息。
·单击用户 SSO 后的开关按钮,可开启或关闭用户 SSO。
·开启状态:此时 CAM 子用户不能通过账号密码的方式登录腾讯云,所有 CAM 子用户统一跳转到企业 IdP 登录页面进行身份认证。
·关闭状态:此时 CAM 子用户可以通过账号密码的方式登录腾讯云,用户 SSO 设置不会生效。
·身份供应商元数据文档:单击选择文件按钮,上传企业 IdP 提供的元数据文档,上传后如需更换文件可单击重新上传。
·辅助域名(可选):开启辅助域名, 可以设置一个辅助域名。
·如果设置辅助域名:SAML 断言中的 NameID 元素将可以使用此辅助域名作为后缀。
·如果没有设置辅助域名:SAML 断言中的 NameID 元素将只能使用当前账号的子用户名称匹配。
5. 单击保存。