云联盟属性

进入云联盟属性配置页

1. 登录IAM控制台。
2. 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。
3. 选择“云联盟属性”页签。

交换本系统与服务提供商的元数据文件

本系统作为企业IdP，需要与服务提供商（目前仅支持华为云）交换元数据文件，建立互信关系。

1. 下载本系统元数据文件。访问网址“https://系统的authui服务的域名/idp/metadata.xml?unsigned=true”，单击右键，选择“目标另存为”并设置文件名称，例如idp-metadata.xml。
2. 上传本系统元数据文件至服务提供商。详细操作参见服务提供商指导文档，此处不作赘述。
3. 下载服务提供商元数据文件。详细操作参见服务提供商指导文档，此处不作赘述。
4. 上传服务提供商元数据文件至本系统，请联系技术支持。

支持的云联盟属性

作为企业IdP，本系统支持配置的属性值如下表：

登录验证

• 企业IdP侧发起联邦登录

登录链接链接为：https://本系统的authui服务的域名/idp/sso/SAML2/Unsolicited?type=user&entityId=https://服务提供商的authui服务的域名/&service=指定跳转的服务提供商侧地址

• 服务提供商侧发起联邦登录

具体操作参见服务提供商指导文档，此处不作赘述。