# 认证集成配置 通过认证集成界面，可更改应用的认证集成参数，也可根据所需添加或修改映射。 #### 配置认证集成方式 1. [登录管理中心](https://support.huaweicloud.com/usermanual-orgid/orgid_03_0010.html)。 2. 选择左侧导航栏的"应用管理"。 3. 在"全部应用"页签，单击待修改的应用操作列的"配置"。 4. 单击"认证集成"，进入"认证集成"页签。 5. 根据选择的认证集成方式不同，需要配置不同的参数，参数说明如[表1]所示。配置完成后，单击"保存"。 表1认证集成配置参数说明 | **认证集成方式** | **参数名称** | **参数说明** | |:---|:---|:---| | OAuth2 | 首页URL | 应用首页的URL地址，例：https://xx.xx。 支持设置多个首页的URL地址，可单击"新建URL"，添加新的URL地址。 | | OAuth2 | 管理员登录URL | 可选项，管理员登录应用的URL地址。 | | OAuth2 | 退出地址 | 可选项，应用的退出地址，请以http或https开头，例：https://xxx.xxx.xxx/logout。 | | OAuth2 | Refresh Token有效期（秒） | 允许用户在多久时间内不用重新登录应用的时间。 | | OAuth2 | Access Token有效期（秒） | 允许用户在多久时间内保持登录应用的时间。 | | OIDC | 首页URL | 应用首页的URL地址，例：https://xx.xx。 | | OIDC | 管理员登录URL | 可选项，管理员登录应用的URL地址。 | | OIDC | 退出地址 | 可选项，应用的退出地址，请以http或https开头，例：https://xxx.xxx.xxx/logout。 | | OIDC | 授权码模式 | 可选项，是否开启授权码模式。 | | OIDC | TOKEN签名算法 | 支持选择：RS256、RS384、RS512。 | | OIDC | Access Token有效期（秒） | 允许用户在多久时间内保持登录应用的时间。 | | OIDC | Refresh Token有效期（秒） | 允许用户在多久时间内不用重新登录应用的时间。 | | SAML | SP Entity ID | SP唯一标识，对应SP元数据文件中的"Entity ID"的值。 | | SAML | 断言消费地址(ACS URL) | SP回调地址（断言消费服务地址），对应SP元数据文件中"AssertionConsumerService"的值，即当认证成功后响应返回的值。 | | SAML | Name ID | 用户在应用系统中的账号名对应字段，支持选择：邮箱、手机号、用户名、用户ID、账号名。 | | SAML | NameID Format | 可选项，SP支持的用户名称标识格式。对应SP元数据文件中"NameIDFormat"的值。支持选择： - urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified - urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress - urn:oasis:names:tc:SAML:2.0:nameid-format:transient - urn:oasis:names:tc:SAML:2.0:nameid-format:persistent | | SAML | Audience URI | 可选项，允许使用SAML断言的资源，默认和SP Entity ID相同。 | | SAML | Single Logout URL | 可选项，服务提供商提供会话注销功能，用户在OrgID注销会话后返回绑定的地址。对应SP元数据文件中"SingleLogoutService" 的值。"SingleLogoutService" 需要支持HTTP Redirect或HTTP POST方式。 | | SAML | 默认Relay State | 可选项，使用在IdP发起的认证中，作为默认的一个值。 | | SAML | 支持ForceAuth | 可选项，如果SP要求重新认证，则强制用户再次认证。 | | SAML | Response签名 | 可选项，是否对SAML Response使用IdP的证书签名。 | | SAML | 断言签名 | 可选项，断言需使用IdP的证书签名，对应SP元数据文件中"WantAssertionsSigned"值。 | | SAML | 数字签名算法 | 可选项，SAML Response或者断言签名的算法。支持RSA_SHA256、RSA_SHA512、RSA_RIPEMD160，可在下拉框选择。 | | SAML | 数字摘要算法 | 可选项，SAML Response或者断言的数字摘要算法。支持SHA256、SHA512、RIPEMD160，可在下拉框选择。 | | SAML | 验证请求签名 | 可选项，是否对SAML Request签名进行验证，对应SP元数据文件中"AuthnRequestsSigned"值。 | | CAS3 | 首页URL | 应用首页的URL地址，例：https://xx.xx。 | | CAS3 | 管理员登录URL | 可选项，管理员登录应用的URL地址。 | | CAS3 | 退出地址 | 可选项，应用的退出地址，请以http或https开头，例：https://xxx.xxx.xxx/logout。 | 6. （可选）如果需要关联OrgID和自建应用的用户属性，可选择"映射配置"页签，单击"添加映射"，选择关联属性和映射属性，单击"确认"保存映射，单击"测试"，测试映射关系是否成立。 需要修改映射时，可单击操作列的"编辑"进行修改。