CloudSSO:Configurer une méthode de connexion

Méthodes de connexion

CloudSSO propose deux méthodes de connexion mutuellement exclusives. Une seule peut être active à la fois : l'activation de l'une désactive automatiquement l'autre.

• Connexion par nom d'utilisateur et mot de passe

  Les utilisateurs saisissent leur nom d'utilisateur et leur mot de passe CloudSSO pour accéder à Alibaba Cloud. Cette méthode est activée par défaut.

• SSO

  Les utilisateurs s'authentifient via un IdP externe. Pour utiliser cette méthode, configurez d'abord un IdP et chargez son fichier de métadonnées.

Activer ou désactiver la connexion par nom d'utilisateur et mot de passe

La connexion par nom d'utilisateur et mot de passe est activée par défaut. Sa désactivation entraîne l'activation automatique du SSO. Avant de basculer vers le SSO, chargez le fichier de métadonnées de l'IdP, car le SSO ne peut pas être activé sans ce fichier.

1. Connectez-vous à la console CloudSSO./@cmd

2. Dans le volet de navigation de gauche, cliquez sur Settings./@cmd

3. Sous l'onglet User Login Methods, dans la section Username-password Logon, activez ou désactivez le commutateur./@cmd

   • Pour activer la connexion par nom d'utilisateur et mot de passe, activez le commutateur.

   • Pour désactiver la connexion par nom d'utilisateur et mot de passe, désactivez le commutateur. Le SSO s'active alors automatiquement.

     Remarque

     Chargez le fichier de métadonnées de l'IdP avant de désactiver la connexion par nom d'utilisateur et mot de passe. En l'absence de ce fichier, le SSO ne peut pas être activé.

Activer ou désactiver le SSO

Le SSO est désactivé par défaut. Son activation désactive automatiquement la connexion par nom d'utilisateur et mot de passe. Pour plus d'informations, consultez Gérer l'authentification unique.