访问管理 腾讯云 SP 进行 SAML 配置

腾讯云作为服务提供商(SP),需进行企业身份提供商(IdP)的 SAML 配置,以建立腾讯云对企业 IdP 的信任,实现企业 IdP 用户通过用户 SSO 的方式登录腾讯云。

相关产品
访问管理 产品页,含版本规格、价格与购买入口。

一、操作步骤

1. 腾讯云账号登录 访问管理控制台。

2. 在左侧导航栏中,单击身份提供商 > 用户SSO。

3. 在用户 SSO 管理页面可查看当前用户 SSO 状态和配置信息。

4. 单击编辑,配置 SSO 登录设置相关信息。

·单击用户 SSO 后的开关按钮,可开启或关闭用户 SSO。

·开启状态:此时 CAM 子用户不能通过账号密码的方式登录腾讯云,所有 CAM 子用户统一跳转到企业 IdP 登录页面进行身份认证。

·关闭状态:此时 CAM 子用户可以通过账号密码的方式登录腾讯云,用户 SSO 设置不会生效。

·身份供应商元数据文档:单击选择文件按钮,上传企业 IdP 提供的元数据文档,上传后如需更换文件可单击重新上传。

·辅助域名(可选):开启辅助域名, 可以设置一个辅助域名。

·如果设置辅助域名:SAML 断言中的 NameID 元素将可以使用此辅助域名作为后缀。

·如果没有设置辅助域名:SAML 断言中的 NameID 元素将只能使用当前账号的子用户名称匹配。

5. 单击保存。

赞 (0)
上一篇 4天前
下一篇 4天前