Resource Access Management:Configure SAML on Alibaba Cloud for user SSO

Contexto

A definição de um sufixo de logon padrão, personalizado ou de um nome de domínio auxiliar simplifica a configuração do SSO via SAML. Configure os sufixos de logon em Gerenciar configurações de logon de usuários do RAM ou Criar e verificar um sufixo de logon personalizado.

Procedimento

1. Faça logon no RAM console como administrador do RAM.

2. No painel de navegação à esquerda, escolha Integrations > SSO.

3. Clique na aba User-based SSO e configure as definições de SSO.

   • SSO Status: Selecione Enabled ou Disabled.

     • Disabled (padrão): Os usuários do RAM fazem logon com senhas e o sistema ignora as configurações de SSO.

     • Enabled: Todos os usuários do RAM devem se autenticar pelo IdP e o logon por senha é desativado.

     Nota

     O SSO baseado em usuário é uma configuração global. Após a ativação, todos os usuários do RAM devem fazer logon via SSO. Essa alteração não afeta o logon da conta do Alibaba Cloud nem as chamadas de API baseadas em AccessKey.

   • Metadata File: Clique em Upload Metadata File para enviar o arquivo de metadados do IdP.

     Nota

     O IdP fornece esse arquivo XML. Ele contém a URL do serviço de logon do IdP e o certificado de chave pública X.509 para verificação das asserções SAML.

   • Auxiliary Domain Name (opcional): Especifique um nome de domínio auxiliar.

     • O nome de domínio auxiliar pode servir como sufixo para o elemento NameID na asserção SAML.

     • Sem o nome de domínio auxiliar, o elemento NameID deve usar o sufixo de logon padrão ou personalizado da conta.

     Os valores válidos de NameID estão descritos em Resposta SAML para SSO baseado em usuário.

     Nota

     Se houver um sufixo de logon personalizado e um nome de domínio auxiliar configurados, o sufixo de logon personalizado terá precedência. O elemento NameID deve usar o sufixo de logon personalizado ou o padrão.

Próximas etapas

Após configurar o SAML, crie usuários do RAM correspondentes aos usuários do seu IdP:

• Crie usuários do RAM manualmente no RAM console. Criar um usuário do RAM.

• Use o SDK do RAM ou o Alibaba Cloud CLI. Criar um usuário do RAM.