Resource Access Management：進行使用者SSO時阿里雲SP的SAML配置

操作步驟

1. 使用Resource Access Management員登入RAM控制台。

2. 在左側導覽列，選擇集成管理 > SSO 管理。

3. 單擊用户 SSO頁簽，配置使用者SSO登入的相關資訊。

   • SSO 功能狀態：選擇开启或关闭。

     • 关闭（預設值）：RAM使用者可以使用密碼登入，所有SSO設定不生效。

     • 开启：開啟後，統一跳轉到企業IdP登入服務進行身份認證，RAM使用者密碼登入方式將會被關閉。

     說明

     使用者SSO是一個全域功能，開啟後，所有RAM使用者都需要使用SSO登入。使用者SSO功能不影響阿里雲帳號（主帳號）的登入，也不影響使用AccessKey發起的OpenAPI調用。

   • 元数据文档：單擊上傳元數據，上傳企業IdP提供的中繼資料文檔。

     說明

     中繼資料文檔由企業IdP提供，一般為XML格式，包含IdP的登入服務地址以及X.509密鑰憑證（用於驗證IdP所頒發的SAML斷言的有效性）。

   • 辅助域名（可選）：開啟輔助網域名稱開關，可以設定一個輔助網域名稱。

     • 如果設定了輔助網域名稱，SAML斷言中的NameID元素將可以使用此輔助網域名稱作為尾碼。

     • 如果沒有設定輔助網域名稱，SAML斷言中的NameID元素將只能使用當前帳號的預設網域名稱或域別名作為尾碼。

     關於NameID元素的取值，請參見使用者SSO的SAML響應。

     說明

     如果您同時設定了域別名和輔助網域名稱，輔助網域名稱將不會生效。此時，NameID元素只能使用域別名或預設網域名稱作為尾碼。