百度智能云角色 SSO

本文为您介绍如何在 IDaaS 中配置百度智能云角色 SSO（对应百度智能云中的IAM角色联合）。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个百度智能云子用户。

一、创建应用

1. 登录 IDaaS管理控制台。

2. 前往 应用-添加应用-应用市场，搜索到 百度智能云角色 SSO 应用模板。点击 添加应用。

3. 确认应用名称，即可完成添加。

​

二、在 IDaaS 中配置 SSO

1. 在单点登录配置页中，您需要录入百度智能云的主账号 ID

您可以使主账号登录百度智能云，在“用户中心”查看您的主账号 ID

2. 身份提供商名称，需要与百度智能云【IAM角色联合】中的身份提供商名称保持一致，例如：AliyunIDaaSRole

3. 其他选项保持默认，点击保存即可完成 IDaaS 侧全部 SSO 配置。

4. 在页面下方的【应用配置信息】中，即包含了百度智能云完成 SSO 配置所需要的参数，下载 IdP 元数据，保存至本地，在后续流程中将会使用。

三、配置百度智能云

1. 使用主账号，登录百度智能云，点击右上角的头像，在弹出的菜单中，点击“多用户访问控制”，如下图所示：

2. 在左侧导航栏栏中，选择【外部账号接入】【IAM角色联合】，打开如下图所示界面

3. 添加“身份提供者”，打开如下界面，名称填写“AliyunIDaaSRole”，务必与IDaaS中配置的名称保持一致；选择步骤二中下载的 IdP 元数据，进行上传。

4. 点击“确定”，你可以在列表中，查看到您添加的“身份服务提供者”。

四、在百度智能云中创建角色

1. 创建百度智能云角色（如果您有存量的百度智能云子用户，可以跳过此步骤），选择【多用户访问控制】【角色管理】【增加角色】，打开如下界面

2. 输入角色名称，例如：DemoSSORole，角色载体-载体类型，选择外部账号，载体主体选择之前创建的身份服务提供者：AliyunIDaaSRole。您可以为该角色赋予一些权限

​

五、在 IDaaS 中为用户关联角色

返回 IDaaS 管理控制台

1. 选择【应用】菜单，在应用列表中，找到步骤一中创建的应用“百度智能云角色 SSO”，点击【管理】按钮，接着选择【单点登录】【应用账户】页签，点击“添加应用账户”按钮，弹出如下对话框：

2. 搜索并选择一个用户，为其添加应用账号，账号名称为步骤四中创建的角色名称“DemoSSORole”，然后保存。您可以在应用账户列表中，查看到您刚刚添加的应用账号。

​

六、尝试SSO

您已经可以尝试百度智能云角色 SSO。

IDP 发起

请用上一步中关联了百度智能云角色“DemoSSORole”的 IDaaS 账户，登录到 IDaaS 门户页，点击页面上 “百度智能云用户 SSO” 图标，发起 SSO。

您将以“DemoSSORole”的身份，登录到百度智能云中，如下图所示：

​