# 配置SAML认证登录
#### 概述
本章节以OneAccess用户门户为例为您介绍SAML认证功能的配置过程，在OneAccess平台配置集成SAML认证源后，参考本模块配置SAML认证登录各应用系统。
#### 前提条件
- 请确保您已拥有OneAccess管理门户的访问权限。
- 请确保您已在OneAccess实现SAML认证源配置，如需配置，请参考[配置SAML认证源](https://support.huaweicloud.com/bestpractice-oneaccess/oneaccess_05_0129.html)。
 
#### 在OneAccess中开启SAML认证
1. 登录OneAccess管理门户。
2. 在导航栏中，选择"资源 \> 应用"。
3. 在应用页面，单击"用户门户"。
4. 在"应用信息"页面，单击"用户门户"应用图标。
5. 选择"登录配置 \> 网站应用"，单击认证方式名为"SAML认证"操作列的![](https://support.huaweicloud.com/bestpractice-oneaccess/zh-cn_image_0000001568694961.png)开启SAML认证，并关联[在OneAccess中添加SAML认证源](https://support.huaweicloud.com/bestpractice-oneaccess/oneaccess_05_0129.html#oneaccess_05_0129__section0626193494013)中添加的认证源。
 
#### 验证SAML认证登录OneAccess用户门户
1. 用户访问用户门户，选择SAML登录，输入idp侧的账号和密码即可进入OneAccess用户门户。 
   图1选择SAML登录   
   ![](https://support.huaweicloud.com/bestpractice-oneaccess/zh-cn_image_0000001912722268.png)
   
   
2. 登录成功以后，在OneAccess的**"** 用户 \> 组织与用户**"** 处可查看自动创建的用户。
   
   ![](https://support.huaweicloud.com/bestpractice-oneaccess/public_sys-resources/note_3.0-zh-cn.png)
   - 当授权用户未关联系统用户时，在系统自动创建用户的前提是"**未关联用户时** "设置为"**自动创建用户** "。可参考[表1](https://support.huaweicloud.com/bestpractice-oneaccess/oneaccess_05_0129.html#oneaccess_05_0129__table15552524415)。
   
   - 自动创建的用户默认属于SP侧的第一个根机构。