支持 CAS 协议的应用系统可作为本系统的认证源实施统一认证登录。网络要求上,本系统与 CAS 交互中需保证两步交互均在公网开放,请将 CAS 认证接口地址映射至公网可访问。
一、步骤1:在企业控制台添加 CAS 认证源
1. 在企业控制台 > 组织与成员 > 认证源管理中,单击展开添加认证源。选择 CAS 认证源,单击添加。
2. CAS 认证源需要提供相关参数,请根据下表的参数说明进行配置。
| CAS 认证源参数 | 说明 |
| CAS Server 登录地址 | 发送访问请求会重定向请求至 CAS Server 登录地址。 |
| CAS Ticket 校验地址 | 认证过程中,CAS Server 需验证票据 Service Ticket 的合法性,此为校验地址。 |
3. 配置完成后,系统会为你生成回调链接。请复制该地址并妥善记录,后续需提供给第三方身份提供商进行配置。
二、步骤2:配置关联规则
以上信息填写完成后,单击下一步,进入“关联规则"配置页面。关联规则主要包含匹配逻辑和未匹配逻辑,具体配置方式请参见关联规则。
企业控制台提供如下 CAS 用户预置属性字段。如果所需字段不在预置字段中,也可以通过自定义脚本方式进行配置。
1. 匹配逻辑预置字段
| 属性字段名称 | 属性字段标识 | 属性字段类型 |
| 用户名 | user.user | String |
| 手机号 | user.mobile | String |
| 邮箱 | user.email | String |
2. 新建用户预置属性字段
| 属性字段名称 | 属性字段标识 | 属性字段类型 |
| 用户姓名 | user.name | String |
| 用户名 | user.user | String |
| 手机号 | user.mobile | String |
| 邮箱 | user.email | String |
三、步骤3:CAS 认证源登录测试
1. 以上信息配置完成后,单击保存。
2. 保存完成后,系统会给出配置完成提示,并提醒你是否启用 CAS 认证源。单击启用开关即可启用 CAS 认证源。说明:你也可以在认证源列表页执行启动操作。