O CloudSSO oferece suporte ao single sign-on (SSO) baseado no Security Assertion Markup Language (SAML) 2.0. A Alibaba Cloud atua como provedor de service (SP) e o sistema de gerenciamento de identidade da sua empresa atua como provedor de identidade (IdP). Com o SSO configurado, os colaboradores acessam o CloudSSO usando suas credenciais existentes do IdP — sem necessidade de contas adicionais.
Procedimento
-
Obtenha os metadados do SP no CloudSSO.
Baixe e visualize os metadados do SP no console do CloudSSO. Para mais informações, consulte a seção Obtain SP metadata do tópico "Configure SSO".
-
Adicione a Alibaba Cloud como um SP SAML confiável no seu IdP e configure as asserções SAML.
Após adicionar a Alibaba Cloud como um SP SAML confiável, associe seus usuários à aplicação. As etapas de configuração variam conforme o IdP — consulte a documentação do seu IdP para mais detalhes.
-
Obtenha os metadados SAML do IdP.
Baixe o arquivo de metadados SAML do seu IdP. O método varia conforme o IdP — consulte a documentação do seu IdP para mais detalhes.
-
Adicione o IdP como um IdP SAML confiável no console do CloudSSO.
É possível fazer o upload do arquivo de metadados SAML do IdP diretamente ou configurar as informações SAML manualmente. A configuração manual requer apenas três parâmetros: Entity ID, Logon URL e Certificate. Caso seja necessário configurar parâmetros adicionais, gere o arquivo de metadados do IdP usando o client do IdP e faça o upload do arquivo.
-
Ative o SSO no console do CloudSSO.
Para mais informações, consulte a seção Enable single sign-on do tópico "Configure SSO".
-
Adicione usuários ao CloudSSO.
Se o seu IdP suportar o System for Cross-domain Identity Management (SCIM) e tiver um grande número de usuários, sincronize os usuários automaticamente do IdP para o CloudSSO. Para mais informações, consulte Synchronize users or groups in Microsoft Entra ID by using SCIM e Synchronize users or groups in Okta by using SCIM.
Se o seu IdP tiver um número reduzido de usuários, crie-os manualmente no console do CloudSSO. Defina o atributo
NameIDde modo que corresponda ao nome de usuário nas asserções SAML. Para mais informações, consulte a seção Create a user do tópico "Perform basic operations".
Acesse o CloudSSO como um usuário do IdP via SSO.
Referências
Perguntas Frequentes
Para mais informações, consulte FAQ about SSO