如何配置SSO单点登录工具？ 云 堡垒机 数据库运维使用单点登录（Single Sign On，SSO）工具，登录主机运维方式的数据库资源。 云堡垒机默认使用SsoDBSettings单点登录工具，用户登录数据库资源前，需在本地安装好SSO单点登录工具和数据库客户端工具，并配置正确数

查看更多 →

使用联邦身份认证后，用户在本企业管理系统中登录即可访问两个系统。 图1 使用联邦身份认证的优势 SSO方式 目前IAM支持两类SSO方式，分别是虚拟用户SSO和IAM用户SSO。选择SSO方式请参见虚拟用户SSO与IAM用户SSO的适用场景。 虚拟用户SSO 企业IdP用户登录华为云后，系统为其自动创建

查看更多 →

ISDP+页面报：该业务用户不存在 问题描述 SSO单点登录、权限同步BO均配置完成了，ISDP+页面仍报：该业务用户不存在。 问题原因 SSO单点登录中单点登录认证凭证配置错误。 解决方法 请联系ISDP+运维人员，获取到正确的单点登录认证凭证，配置到对应AppCube“管理 > 系统管理 > 系统参数”的“系统参数”页签中图中所示的参数中。

查看更多 →

SSO 通过session_token获取sso_ticket 通过sso_ticket获取用户信息 刷新session_token 父主题： 用户类接口

查看更多 →

使用条件：该页面在ISDP+ SSO单点登录应用中，需要安装ISDP__oauth2_sso-XX.XX.XX应用，无权限访问的页面名称是errorPage_noPermisson。 使用方法：安装SDP+ SSO单点登录应用后，在“管理 > 用户管理 > 系统参数”中搜索“error

查看更多 →

ISDP__client_id_sso 《SSO单点登录》PC端单点登录使用，配置为在对应ISDP+环境申请的oauth2中的PC端的客户端ID和密码。 说明： 配置方法，请参见5。 ISDP__client_secret_sso clientID_sso 《SSO单点登录》移动端单点登录使用，配置为

查看更多 →

通过SSO单点客户端登录和运维数据库资源 通过SSO单点客户端调用本地数据库工具，登录和运维数据库资源，实现对数据库的运维审计。用户需先在本地安装SSO单点登录工具和数据库客户端工具，然后配置数据库客户端工具路径。 本小节主要介绍如何配置SSO单点客户端，以及如何通过SSO单点客户端登录数据库资源。

查看更多 →

公共应用/BO中，只有ISDP+ SSO单点登录应用需要配置系统参数。 配置流程 获取导入模板，具体操作请参见2。 在模板中配置系统参数以及值，具体操作请参见3。 导入模板，具体操作请参见4。 操作步骤 登录AppCube生产环境。 获取到系统参数初始化导入模板。 如图1所示，单击“管理”，选择“应用管理

查看更多 →

华为云。 （可选）配置企业管理系统登录入口：将华为云的访问入口配置到企业管理系统中，用户可通过登录企业管理系统直接访问华为云，如图4所示。 图4 配置单点登录模型 企业管理系统与华为云联邦身份认证交互流程 图5为用户在发起单点登录请求后，企业管理系统与华为云间的交互流程。 图5 联邦身份认证交互流程

查看更多 →

图3 用户转换模型 登录验证：发起单点登录，测试是否能成功从企业IdP跳转登录华为云。 （可选）配置企业管理系统登录入口：将华为云的访问入口配置到企业管理系统中，用户可通过登录企业管理系统直接访问华为云，如图4所示。 图4 配置单点登录模型 企业管理系统与华为云联邦身份认证交互流程

查看更多 →

如图4所示，在业务权限凭证中搜索SSO，根据实际情况勾选搜索的SSO_Login或Mobile_SSO，单击，保存配置。 如果是PC端登录，勾选SSO_Login；如果是移动端登录，勾选Mobile_SSO；如果同时支持PC端和移动端，勾选SSO_Login和Mobile_SSO。 图4 设置业务权限凭证

查看更多 →

et后，提供了sso快捷校验ticket合法性方法。使用sso对ticket进行验证样例代码如下： import * as user from 'user'; import * as sys from 'sys'; import * as sso from 'sso'; //使用sso单点登录需要引用

查看更多 →

SSO登录 接口功能 该接口用于SSO登录。注意事项：1、创建会议，被邀入会等功能只有在登录后才能使用，若不登录，将无法体验完整会议功能。 函数原型 loginBySSO(ssoAuthInfo: SSOAuthInfo, onLoginResult?: (ret: SDKERR

查看更多 →

Profile，预置租户级的系统参数，修改内置系统参数的值。 公共应用/BO的业务权限凭证请参见表2。 表2 公共应用/BO的业务权限凭证 应用/BO 业务权限凭证 操作日志BO queryLog（查看操作日志） addLog（写入操作日志） ISDP+ SSO单点登录应用 SSO_Login（PC端登录权限）

查看更多 →

公共应用/BO中，需要配置ISDP+ SSO单点登录应用和附件上传BO的系统参数。 配置流程 获取导入模板，具体操作请参见1。 在模板中修改系统参数值，具体操作请参见2。 导入模板，具体操作请参见3。 操作步骤 将下属表格内容贴到excel表中制作成系统参数初始化导入模板 表1 系统参数初始化导入模板

查看更多 →

公共应用/BO中，需要配置ISDP+ SSO单点登录应用和附件上传BO的系统参数。 配置流程 获取导入模板，具体操作请参见1。 在模板中修改系统参数值，具体操作请参见1。 导入模板，具体操作请参见2。 操作步骤 将下属表格内容贴到excel表中制作成系统参数初始化导入模板 表1 系统参数初始化导入模板

查看更多 →

Profile，预置租户级的系统参数，修改内置系统参数的值。 公共应用/BO的业务权限凭证请参见表2。 表2 公共应用/BO的业务权限凭证 应用/BO 业务权限凭证 操作日志BO queryLog（查看操作日志） addLog（写入操作日志） ISDP+ SSO单点登录应用 SSO_Login（PC端登录权限）

查看更多 →

IdP-initiated单点登录 功能介绍 发起基于IdP-initiated的单点登录。 URI GET /api/v1/saml2/idp/sso 表1 Query参数 参数 是否必选 参数类型 描述 sp 是 String 应用Entity ID。 请求参数 无 响应参数

查看更多 →

SSO登录 LoginBySSO 接口描述 该接口用于通过SSO的方式登录和鉴权。需要先通过GetSSOAuthorizeUrl接口获取到鉴权code。GetSSOAuthorizeUrl通过传 域名 获取到鉴权网站，用户在网站上输入账号+密码或者扫码完成鉴权获取到临时code(使用code完成登录)。

查看更多 →

公共应用/BO中，需要配置ISDP+ SSO单点登录应用和附件上传BO的系统参数。 配置流程 获取导入模板，具体操作请参见1。 在模板中修改系统参数值，具体操作请参见2。 导入模板，具体操作请参见3。 操作步骤 将下属表格内容贴到excel表中制作成系统参数初始化导入模板 表1 系统参数初始化导入模板

查看更多 →

Profile，预置租户级的系统参数，修改内置系统参数的值。 公共应用/BO的业务权限凭证请参见表2。 表2 公共应用/BO的业务权限凭证 应用/BO 业务权限凭证 操作日志BO queryLog（查看操作日志） addLog（写入操作日志） ISDP+ SSO单点登录应用 SSO_Login（PC端登录权限）

查看更多 →