表单代填模板使用指南

本文为您介绍IDaaS通过表单代填,实现应用的单点登录的功能。

背景信息

假设公司将某应用A作为企业的网站,日常访问频繁。传统的访问方式便捷性差且存在安全隐患。

  • 应用A日常办公使用频次高,登录繁琐且耗时长;

  • 应用A登录未通过验证码进行身份鉴别,存在安全隐患;

解决方案

通过应用身份服务的应用管控(Application)功能,使用其中的表单代填应用模板实现对A应用的单点登录以及身份的鉴别。

操作步骤

  1. 以IT管理员账号登录云盾IDaaS管理平台。具体操作请参考 IT管理员指南-登录

  2. 在左侧导航栏,单击应用 > 添加应用,选择表单代填应用模板点击添加应用

  3. 在添加应用对话框中,填写应用的信息

    • 提交登录URL:应用A的登录接口

    • 登录名属性名称:登录接口的登录名

    • 参数登录密码属性名称:登录接口的登录密码

    • 参数登录提交方式:登录接口的请求方式

    • 账户关联方式:账户和密码

  4. 启用应用并授权

  5. 绑定主子账户。其中主账户是IDaaS平台的账户,子账户是应用A中的账户

  6. 登录已授权该应用的普通用户,点击图标进行单点登录

若以上步骤全部成功完成,即可实现使用表单代填单点到应用A。

FAQ

1. http应用是否可以使用表单代填

不可以。 IDaaS是https请求, SP是http,从https往http请求会被浏览器的安全机制给限制, 需要SP支持https才行。

2. 前后端分离的应用是否支持表单代填

不支持。有图片验证码 或者 前后端分离的应用不支持表单代填。

3. 如何获取登录的请求连接和登录参数

在SP登录页面,通过F12打开network,获取到登录请求的url。

并且获取到登录的参数,添加到IDaaS的表单代填模板中。

4. 应用不支持表单代填,如何进行单点登录对接

如果是支持标准协议的,可以使用SAML等协议对接; 如果是自建应用,支持改造的,可以使用JWT进行单点登录,或者使用OAuth2方式对接,IDaaS建议使用JWT方式对接。