Resource Access Management:Configure SAML on Alibaba Cloud for user SSO

Contexto

A configuração de um sufixo de logon padrão, sufixo de logon personalizado ou nome de domínio auxiliar simplifica a configuração do SSO SAML. Para obter mais informações, consulte Gerencie as configurações de logon do usuário do RAM ou Crie e verifique um sufixo de logon personalizado.

Procedimento

1. Faça logon no RAM console como administrador do RAM.

2. No painel de navegação à esquerda, escolha Integrations > SSO.

3. Clique na aba User-based SSO e configure as seguintes definições de SSO.

   • SSO Status: Selecione Enabled ou Disabled.

     • Disabled (padrão): Os usuários do RAM fazem logon com senhas e as configurações de SSO são ignoradas.

     • Enabled: Todos os usuários do RAM devem se autenticar por meio do seu IdP. O logon baseado em senha fica desativado.

     Nota

     O SSO baseado em usuário é uma configuração global. Quando ativado, todos os usuários do RAM devem fazer logon por meio de SSO. Isso não afeta o logon da conta do Alibaba Cloud nem chamadas de API baseadas em AccessKey.

   • Metadata File: Clique em Upload Metadata File para enviar o arquivo de metadados do seu IdP.

     Nota

     Seu IdP fornece este arquivo XML. Ele contém a URL do service de logon do IdP e o certificado de chave pública X.509 para verificar asserções SAML.

   • Auxiliary Domain Name (Opcional): Especifique um nome de domínio auxiliar.

     • Um nome de domínio auxiliar pode servir como sufixo para o elemento NameID na asserção SAML.

     • Sem um nome de domínio auxiliar, o elemento NameID deve usar o sufixo de logon padrão ou personalizado da conta.

     Os valores válidos de NameID estão descritos em SAML response for user-based SSO.

     Nota

     Se tanto um sufixo de logon personalizado quanto um nome de domínio auxiliar estiverem configurados, o sufixo de logon personalizado terá precedência. O elemento NameID deve usar o sufixo de logon personalizado ou padrão.

Próximas etapas

Após configurar o SAML, crie usuários do RAM correspondentes aos usuários no seu IdP:

• Crie manualmente usuários do RAM no RAM console. Consulte Crie um usuário do RAM.

• Utilize o SDK do RAM ou a CLI do Alibaba Cloud. Consulte Crie um usuário do RAM.