Resource Access Management:Configure SAML on Alibaba Cloud for user SSO

Contexte

Configurer un suffixe de connexion par défaut, un suffixe personnalisé ou un nom de domaine auxiliaire simplifie la configuration du SSO SAML. Pour plus d’informations, consultez la rubrique Gérer les paramètres de connexion des utilisateurs RAM ou Créer et vérifier un suffixe de connexion personnalisé.

Procédure

1. Connectez-vous à la console RAM en tant qu’administrateur RAM.

2. Dans le volet de navigation de gauche, choisissez Integrations > SSO.

3. Cliquez sur l’onglet User-based SSO et configurez les paramètres SSO suivants.

   • SSO Status : sélectionnez Enabled ou Disabled.

     • Disabled (par défaut) : les utilisateurs RAM se connectent avec un mot de passe et les paramètres SSO sont ignorés.

     • Enabled : tous les utilisateurs RAM doivent s’authentifier via votre IdP. La connexion par mot de passe est désactivée.

     Remarque

     Le SSO basé sur les utilisateurs est un paramètre global. Lorsqu’il est activé, tous les utilisateurs RAM doivent se connecter via le SSO. Cela n’affecte ni la connexion au compte Alibaba Cloud, ni les appels d’API basés sur les AccessKey.

   • Metadata File : cliquez sur Upload Metadata File pour télécharger le fichier de métadonnées de votre IdP.

     Remarque

     Ce fichier XML est fourni par votre IdP. Il contient l’URL du service de connexion de l’IdP ainsi que le certificat de clé publique X.509 permettant de vérifier les assertions SAML.

   • Auxiliary Domain Name (facultatif) : spécifiez un nom de domaine auxiliaire.

     • Un nom de domaine auxiliaire peut servir de suffixe pour l’élément NameID dans l’assertion SAML.

     • En l’absence de nom de domaine auxiliaire, l’élément NameID doit utiliser le suffixe de connexion par défaut ou personnalisé du compte.

     Les valeurs valides pour NameID sont décrites dans la rubrique Réponse SAML pour le SSO basé sur les utilisateurs.

     Remarque

     Si un suffixe de connexion personnalisé et un nom de domaine auxiliaire sont tous deux configurés, le suffixe de connexion personnalisé est prioritaire. L’élément NameID doit utiliser soit le suffixe de connexion personnalisé, soit le suffixe par défaut.

Étapes suivantes

Après avoir configuré SAML, créez des utilisateurs RAM correspondant aux utilisateurs de votre IdP :

• Créez manuellement les utilisateurs RAM dans la console RAM. Consultez la rubrique Créer un utilisateur RAM.

• Utilisez le SDK RAM ou la CLI Alibaba Cloud. Consultez la rubrique Créer un utilisateur RAM.