IDaaS用户和便捷用户实现SSO

在办公网络配置SSO

下文为您介绍配置办公网络SSO的操作步骤。

在组织ID配置SSO

下文基于IDaaS的EIAM管理用户账号为例，为您介绍如何配置组织ID SSO。

步骤一：添加SAML应用并获取SAML元数据文件

1. 登录阿里云IDaaS控制台。

2. 在EIAM 云身份服务页面选择IDaaS，并创建IDaaS实例。具体操作，请参见免费开通实例。

3. 创建账户。具体操作，请参见创建账户。

   说明

   在IDaaS控制台创建的账户名名称需要和无影云电脑的便捷用户的用户名保持一致。

4. 添加SAML的应用。

   重要

   • IDaaS企业版可添加标准协议的应用，如果您是IDaaS免费版实例，可以按照界面提示升级至企业版。具体操作，请参见实例管理。

   • 使用IDaaS企业版会收费。关于计费详情，请参见产品计费。

   1. 在左侧导航栏单击应用。

   2. 在应用页面单击添加应用。

   3. 在添加应用页面，选择标准协议。

   4. 在SAML 2.0区域，单击添加应用。

   5. 在弹出的对话框中，填写应用名称，然后单击立即添加。

      在应用页面，应用状态为已启用，说明添加应用成功。

5. 获取SAML元数据文件。

   1. 在应用的详情页面，选择访问登录 > 单点登录。

   2. 在应用配置信息区域，找到IdP 元数据，然后在其后单击下载，获取SAML元数据文件。

步骤二：在无影云电脑侧将IDaaS配置为可信的IdP

1. 登录无影云电脑控制台。

2. 在左侧导航栏，选择用户与管理员 > 企业身份源。

3. 在企业身份源页面，单击SAML。

4. （条件必选）如果非首次使用登录企业身份源页面，请单击新增企业身份源。

5. 在新增企业身份源面板，填写以下配置项的信息。

   配置项	描述
   企业身份源名称	用于识别企业身份源的名称。
   企业身份源类型	支持SAML和LDAP两种类型的身份源，在此选择SAML。
   IdP元数据	单击上传文件，按照界面提示上传步骤一获取的元数据文件。
   账号类型	支持便捷账号和企业AD账号，在此以便捷账号为例。 如果选择企业AD账号，需选择AD域名称。

6. 单击确定。

7. 找到新建的企业身份源，在操作列单击编辑。

8. 在应用元数据下，单击下载应用元数据文件下载元数据文件。

步骤三：在IDaaS侧将无影云电脑配置为可信的SP

1. 在阿里云IDaaS控制台的应用页面，找到步骤一创建的应用。

2. 在操作列单击管理。

3. 在应用详情页面，单击上传应用 metadata，然后选择步骤二下载的应用元数据文件。

   在上传应用 metadata后，输入框中看到已自动填入地址，则说明上传成功。

4. 在上传应用 metadata后，单击解析。

   单点登录地址和应用唯一标识自动填写地址，则说明解析成功。关于单点登录配置字段的相关说明，请参见SAML 2.0 SSO 配置。

5. 选择应用账号和授权范围。例如选择IDaaS账户和全员可访问。

   说明

   关于应用账户的更多信息，请参见SAML 应用账户配置。

6. 单击保存。

后续步骤

配置完SSO后，终端用户可以通过验证IDaaS的身份信息登录无影终端。下文以Windows客户端为例，介绍终端用户如何通过IDaaS用户信息登录客户端。

1. 打开Windows客户端。

2. 在专业版（旧版本中为企业版）页面，输入办公网络ID或组织ID。

3. 在阿里云 IDaaS页面，输入IDaaS的账户名、手机号码或邮箱，再输入密码，然后单击登录。

4. （可选）完成二次认证。

   说明

   如果阿里云 IDaaS控制台开启了二次认证配置，登录时需要按照界面提示完成二次认证。

   1. 选择二次认证的方式。

   2. 根据二次认证通知方式获取验证码，并正确填写验证码，然后单击确定。

成功登录客户端后，在云电脑展示页面，找到目标云电脑卡片，单击连接云电脑。

相关文档

• 什么是 IDaaS EIAM？

• SAML 2.0 SSO 配置

• 修改组织ID

• 使用客户端