文档

无影云电脑支持与Azure AD(Azure Active Directory)、应用身份服务IDaaS(Alibaba Cloud Identity as a Service)、AD FS(AD用户)和钉钉进行单点登录,从而实现快速连接云电脑。

SSO简介

单点登录SSO(Single Sign On)是一种帮助用户快速访问多个应用系统的安全通信技术,也称为身份联合登录,可以实现在多个系统中,只需要登录一次,就可以访问其他相互信任的系统。

相关概念如下:

  • 身份提供商IdP:一个包含有关外部身份提供商元数据的实体,提供身份管理服务,负责收集存储用户身份信息(例如用户名、密码等),在登录时验证用户身份。

    常见的身份提供商IdP有:

    • 企业本地IdP:Microsoft Active Directory Federation Service(AD FS)和Shibboleth等。

    • Cloud IdP:阿里云应用身份服务 Azure AD、Google Workspace、Okta以及OneLogin等。

  • 服务提供商SP:利用IdP的身份管理功能,通过与IdP建立互信关系,为用户提供具体服务的应用。一些非SAML协议的身份系统(例如:OpenID Connect),也把服务提供商称作IdP的信赖方。

  • 安全断言标记语言SAML 2.0:实现企业级用户身份认证的标准协议,它是SP和IdP之间实现沟通的技术实现方式之一。SAML已经是目前实现企业级SSO的一种事实标准。

建立无影云电脑与企业身份提供商(IdP)之间的互信关系,需要分别在无影云电脑和企业IdP之间交换元数据。关于如何基于SAML配置SSO的具体操作,请参见基于SAML配置SSO

无影终端限制

以下无影终端支持SSO:

  • Windows客户端

  • macOS客户端

  • Web客户端

  • iOS客户端

  • Android客户端

  • 盒式云电脑终端AS01

  • 无影魔方AS05

  • 无影23.8寸一体机US01

使用场景

您希望从无影云电脑的登录页面开始发起登录,而非直接访问您IdP的登录页面。此时可以考虑使用SSO登录,具体采用哪种方式实现SSO,需要根据您实际的业务场景决定。下表为您列举了常见的企业身份提供商(IdP)和无影云电脑实现SSO的使用场景和相关配置。

场景

说明

配置SSO的操作指导

通过IDaaS进行登录验证,实现快速登录无影终端以连接云电脑。

如果您使用IDaaS中的EIAM管理用户账号,可以配置无影云电脑的便捷用户或企业AD用户与IDaaS用户实现SSO。此时,无影云电脑作为服务提供商SP,IDaaS作为身份提供商IdP,两者基于SAML协议,互相交换元数据文件,即可实现SSO。配置SSO后,您可以安全使用IDaaS的访问凭据连接云电脑。

IDaaS和无影云电脑SSO的示例

通过LDAP进行登录验证,实现快速登录无影终端以连接云电脑。

如果您使用LDAP服务器管理用户账号,可以配置LDAP和无影云电脑便捷用户进行SSO。配置SSO后,终端用户可以验证LDAP的用户信息连接云电脑。

LDAP和无影云电脑便捷用户SSO

通过Azure AD进行登录验证,实现快速登录无影终端以连接云电脑。

如果您使用Azure AD管理用户账号,可以配置无影云电脑的便捷用户与Azure AD用户进行SSO。此时,无影云电脑作为服务提供商SP,Azure AD作为身份提供商IdP,两者基于SAML协议,互相交换元数据文件,即可实现SSO。配置SSO后,您可以安全使用Azure AD内部的访问凭据连接云电脑。

Azure AD和无影云电脑实现SSO的示例

无影云电脑集成IDaaS后,为IDaaS配置钉钉扫码认证,从而实现通过钉钉登录无影终端以连接云电脑。

无影云电脑与IDaaS配置SSO后,可通过IDaaS进行登录验证。

IDaaS支持多种外部认证源登录,包括LDAP、钉钉扫码等。因此在配置无影云电脑与IDaaS的SSO后,可以借助IDaaS的身份认证能力,为IDaaS配置钉钉扫码认证,即可实现使用钉钉连接云电脑。

通过IDaaS实现钉钉登录

对接企业AD时,通过配置AD FS(企业AD用户)与无影云电脑的便捷用户SSO。配置后,只需在AD FS侧进行登录验证,实现快速登录无影终端以连接云电脑。

如果您的企业已使用AD(Active Directory)域服务来管理用户账号信息,则可以配合使用AD FS(Active Directory Federation Services)实现单点登录SSO。此时,无影云电脑作为服务提供商SP,AD FS作为身份提供商IdP,两者基于SAML协议,互相交换元数据文件,即可实现SSO。配置SSO后,您可以使用AD FS提供的访问凭据连接云电脑。

无影终端AD FS和无影云电脑便捷用户SSO

  • 本页导读 (0)
文档反馈