Alibaba Cloud DevOps:Integrasi SAML

Langkah 1: Konfigurasi koneksi SAML

Untuk membangun hubungan kepercayaan antara Alibaba Cloud DevOps sebagai service provider (SP) dan penyedia identitas (IdP) perusahaan Anda, berikan informasi berikut:

• SAML Metadata URL: URL metadata dari IdP perusahaan Anda.

Setelah memasukkan informasi tersebut, klik Next.

Langkah 2: Konfigurasi penghubungan akun dan pemetaan atribut

1. Konfigurasikan pengidentifikasi unik akun: Masukkan atribut dari Pernyataan SAML yang secara unik mengidentifikasi pengguna. Pengaturan ini tidak dapat diubah setelah dikonfigurasi.

2. Tentukan metode penghubungan akun: Tersedia tiga metode untuk identifikasi dan penghubungan akun:

   • Automatically link accounts with the same email address: Menghubungkan akun di Alibaba Cloud DevOps dan dari SAML IdP Anda yang memiliki alamat email yang sama.

   • Automatically link accounts with the same account ID: Menghubungkan akun di Alibaba Cloud DevOps dan dari SAML IdP Anda yang memiliki ID akun yang sama.

   • Automatically link accounts with the same employee ID: Menghubungkan akun di Alibaba Cloud DevOps dan dari SAML IdP Anda yang memiliki ID karyawan yang sama.

Terlepas dari metode penghubungan yang Anda pilih, pastikan bahwa atribut yang sesuai bersifat unik dan tersedia. Alibaba Cloud DevOps melakukan pencocokan satu-ke-satu yang ketat untuk setiap akun berdasarkan metode yang dipilih. Gambar berikut menunjukkan proses saat Anda memilih Automatically link accounts with the same email address.

3. Tentukan jenis sinkronisasi akun: Pengaturan ini menentukan atribut pengguna mana yang wajib dipetakan, tergantung pada apakah Anda mengizinkan pembuatan akun baru. Atribut yang dipetakan akan disinkronkan secara otomatis dari sumber pihak ketiga dan tidak dapat diedit di Alibaba Cloud DevOps.

   • Allow creating new accounts and linking existing accounts: Pada langkah pemetaan atribut pengguna, pastikan bahwa nama, ID akun, dan atribut yang digunakan untuk penghubungan akun semuanya merupakan bidang wajib.

   • Only link existing accounts: Mencegah pembuatan akun baru. Pada langkah pemetaan atribut pengguna, pastikan hanya atribut yang digunakan untuk penghubungan akun yang merupakan bidang wajib.

4. Konfigurasikan bidang untuk pemetaan atribut pengguna. Atribut yang dipetakan akan disinkronkan secara otomatis dari sumber pihak ketiga dan tidak dapat diedit lagi di Alibaba Cloud DevOps.

Setelah menyelesaikan konfigurasi, klik Next.

Langkah 3: Aktifkan single sign-on

Fitur single sign-on (SSO) dinonaktifkan secara default. Setelah diaktifkan, Anda dapat mengonfigurasi pengaturan SSO berikut:

• Ubah nama tampilan SAML. Alibaba Cloud DevOps kemudian menggunakan nama ini saat menampilkan informasi SAML.

• Aktifkan single logout (SLO). Untuk melakukannya, Anda harus mengonfigurasi URL SLO Alibaba Cloud DevOps di SAML IdP Anda guna menyelesaikan pengaturan. Hal ini menjaga status logout tetap selaras antara Alibaba Cloud DevOps dan SAML IdP Anda.

Jika Anda memilih untuk tidak mengaktifkan SSO, Anda tetap dapat menyimpan konfigurasi tersebut. Anda dapat mengaktifkan SSO nanti dari halaman detail integrasi SAML.

Setelah menyelesaikan semua pengaturan, klik Save untuk menyelesaikan integrasi SAML.

Langkah 4: Konfigurasi metadata SP

Untuk membangun kepercayaan, Anda harus mengonfigurasi Alibaba Cloud DevOps sebagai service provider (SP) tepercaya di IdP perusahaan Anda dan menyiapkan atribut Pernyataan SAML. Di IdP Anda, buat aplikasi SAML dan gunakan salah satu metode berikut untuk mengonfigurasi Alibaba Cloud DevOps sebagai SP:

• Setelah menyelesaikan konfigurasi SAML di Alibaba Cloud DevOps, sistem akan menampilkan URL Service Provider Metadata. Salin URL ini dan tempelkan ke dalam konfigurasi layanan SAML Anda.

• Jika IdP Anda tidak mendukung konfigurasi melalui URL, Anda dapat mengunduh file Service Provider Metadata dan mengunggahnya ke IdP Anda.

• Jika IdP Anda tidak mendukung pengunggahan file metadata, Anda harus mengonfigurasi parameter berikut secara manual:

  • Entity ID: Nilai atribut entityID dari elemen md:EntityDescriptor dalam file metadata service provider yang diunduh.

  • ACS URL: Nilai atribut Location dari elemen md:AssertionConsumerService dalam file metadata service provider yang diunduh.

  • SLO URL: Nilai atribut Location dari elemen SingleLogoutService dalam file metadata service provider yang diunduh.