Resource Access Management：Konfigurasi SAML untuk IdP perusahaan untuk SSO berbasis pengguna

Prosedur

1. Dapatkan URL metadata SP SAML Alibaba Cloud di Konsol Resource Access Management (RAM).

   1. Masuk ke Konsol Resource Access Management (RAM) sebagai administrator RAM.

   2. Di panel navigasi sebelah kiri, pilih Integrations > SSO.

   3. Klik tab User-based SSO. Di bagian SAML Service Provider Metadata, salin URL metadata untuk Akun Alibaba Cloud Anda.

2. Buat SP SAML di IdP Anda dan konfigurasikan Alibaba Cloud sebagai pihak yang bergantung menggunakan salah satu metode berikut:

   • Gunakan URL metadata Alibaba Cloud dari Langkah 1.

   • Jika IdP Anda tidak mendukung konfigurasi melalui URL, unduh dokumen metadata dari URL di Langkah 1 dan unggah ke IdP Anda.

   • Jika IdP Anda tidak mendukung pengunggahan dokumen metadata, konfigurasikan parameter berikut secara manual:

     • Entity ID: Nilai atribut entityID elemen md:EntityDescriptor dalam XML metadata yang diunduh.

     • ACS URL: Nilai atribut Location elemen md:AssertionConsumerService dalam XML metadata yang diunduh.

     • RelayState (Opsional): Jika IdP Anda mendukung parameter RelayState, Anda dapat menyetelnya ke URL tujuan untuk pengalihan setelah SSO berhasil. Jika Anda tidak mengonfigurasi parameter ini, pengguna akan dialihkan ke halaman utama Konsol Manajemen Alibaba Cloud.

       Catatan

       Untuk alasan keamanan, atur nilai RelayState ke URL yang menggunakan Nama domain Alibaba, seperti *.aliyun.com, *.hichina.com, *.yunos.com, *.taobao.com, *.tmall.com, *.alibabacloud.com, atau *.alipay.com.