Este tópico descreve como usar o IDaaS para fazer login em aplicativos de terceiros com contas de domínio AD.
Cenário
O IDaaS oferece recursos de sincronização de dados de domínio AD e autenticação delegada. Use a autenticação AD/LDAP para fazer login rapidamente em centenas de aplicativos.
Primeiro, sincronize as contas do AD com o IDaaS. Em seguida, conecte os aplicativos que terão single sign-on ao IDaaS. Depois de concluir essas duas etapas, sua empresa poderá usar contas de domínio AD para fazer login em aplicativos de terceiros.
O cenário deste tópico usa o alibaba cloud Single Sign-On for Users como aplicativo de terceiros. Todos os recursos do IDaaS usados neste cenário são gratuitos.
Na prática, a gratuidade de um recurso depende de o aplicativo de terceiros conectado usar um modelo gratuito. Para mais informações, consulte Features of each edition.
Procedimento
Etapa 1: ative uma instância do IDaaS
Antes de configure os aplicativos, crie uma instância do IDaaS. Para mais informações, consulte Activate a free instance.
Etapa 2: Sincronize os dados do AD com o IDaaS
Use a autenticação de contas do AD ou do OpenLDAP para fazer login. Antes de usar esse método de autenticação, importe as contas para o IDaaS. Este tópico usa o AD como exemplo. Ao configure a integração, selecione o diretório adequado à sua empresa:
Sincronize contas do AD com o IDaaS: Connect to AD.
Sincronize contas do OpenLDAP com o IDaaS: Connect to OpenLDAP.
Certifique-se de que o recurso de autenticação delegada esteja ativado.
Depois de concluir a sincronização, visualize as contas sincronizadas na página Accounts.
Etapa 3: crie um aplicativo do IDaaS
crie um aplicativo do IDaaS e configure o single sign-on. Este tópico usa o alibaba cloud Single Sign-On for Users como exemplo.
Para mais informações sobre como configure e usar o alibaba cloud Single Sign-On for Users, consulte alibaba cloud user SSO.
Ao vincular um usuário do Resource Access Management (RAM), use a conta do AD importada para o IDaaS como o nome da conta do IDaaS. Use o prefixo do usuário RAM do alibaba cloud como a conta do aplicativo.
Etapa 4: Autorize o aplicativo do IDaaS
Autorize as contas que precisam acessar o aplicativo do IDaaS. defina o aplicativo como acessível a todos os usuários em Single Sign-On ou conceda acesso por conta ou organização em Authorize. Somente contas com as permissões necessárias podem acessar o aplicativo.
Ao integrar um aplicativo Security Assertion Markup Language (SAML), como o alibaba cloud RAM, especifique a conta do aplicativo no Single Sign-On. O IDaaS transmite ao aplicativo o nome da conta do IDaaS do usuário ou o nome da conta do aplicativo especificada. O aplicativo usa esse nome para localizar a conta correspondente e concluir o login. Se as contas existentes já estiverem em uso, certifique-se de que correspondam às contas do IDaaS. Caso não seja possível mapeá-las, crie as contas no aplicativo com antecedência. Para mais informações, consulte Common single sign-on instructions.
Etapa 5: configure o método de login
No console do IDaaS, clique em Sign-In.
ative a autenticação delegada do AD.
-
(Opcional) defina o método de login prioritário.
Para fazer login com contas do AD por padrão, defina o método de login prioritário como o método de login de conta do AD.
Etapa 6: Inicie o single sign-on
Iniciado pelo SP
acesse a página de login do usuário RAM, insira o nome de usuário RAM e clique em Next.
clique em Log On with Enterprise Account para acessar a página de login do IDaaS.
Caso tenha configure o AD como o método de login prioritário, o sistema exibirá diretamente a página para inserir seu nome de usuário e senha do AD. Caso contrário, mude manualmente para a source de autenticação correspondente ao AD.
Iniciado pelo IdP
acesse o portal do usuário IDaaS.
Caso tenha configure o AD como o método de login prioritário, o sistema exibirá diretamente a página para inserir seu nome de usuário e senha do AD. Caso contrário, mude manualmente para a source de autenticação correspondente ao AD.
Faça login no portal de aplicativos do IDaaS e clique em ícone do aplicativo que deseja acessar.