在 Faspex 中创建新的 SAML 配置

准备工作

在 Faspex 中配置 SAML 之前，请确保已正确配置 SAML IdP（请参阅 身份提供程序 (IdP) 要求）。

过程

  1. 转到 Authentication > SAML 并单击 Create new.
  2. 输入配置信息。
    您可以从元数据（ URL 或已保存的文件）中导入SSO URL、指纹和证书，也可以手动输入信息。
    字段 描述 示例
    名称 在 Faspex 中标识 SAML 配置的名称，用于区分多个 SAML 配置。 Shibboleth SAML
    SSO 目标 URL IdP 单点登录 URL。 https://shib-idp-01.example.com/idp/profile/SAML2/Redirect/SSO
    指纹 用于验证 SAML IdP 的 SAML 指纹。 4D:88:C3:51:94:94:16:EE:51:3D:28:89:6C:C1:E5:43:A8:24:EA:C2
    指纹算法 SAML 指纹的算法类型。 SHA1
    证书 用于验证 SAML IdP 的 SAML 证书。 如果提供的是指纹，则无需提供证书（指纹是证书的摘要）。 
    -----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
    名称标识格式 名称 ID 格式必须与 IdP 中使用的格式一致。 Faspex 支持这些格式：
    • 未指定
    • 瞬态
    • 持久
    • 电子邮件地址
    设置为 "未指定 "时，接受 IdP 返回的任何名称 ID 格式。
  3. 配置默认配置文件字段。 这些字段必须映射到 SAML IdP's SAML 响应中的属性。 为每个必填字段输入 SAML 名称 ：用户名、电子邮件、名 和 姓氏。
    重要： 设置 username 的值后，请勿更改。 如果用户名被更改，现有的 SAML 用户将无法再登录其现有的 Faspex 账户，取而代之的是具有新用户名的新账户。
  4. 可选： 配置本地自定义配置文件字段。
    这些是自定义的用户属性，仅适用于此 IdP 。 Name 是 Faspex 中显示的属性名称。 SAML 名称是在 IdP 中配置的属性名称。 要添加字段，请单击 添加本地配置文件字段。 有关详细信息，请参阅设置自定义 SAML 配置文件字段。
    注意：如果您配置了自定义属性（服务器 > 用户配置文件），这些字段将显示为全局自定义配置文件字段，如果需要，您必须将其映射为有效的 SAML 名称。 有关自定义属性的更多信息，请参阅设置自定义 SAML 配置文件字段。
  5. 单击 创建.
    创建新的 SAML 配置后，Faspex 会将您重定向到 SAML 配置页面，并显示现有的 SAML 配置。

结果

用户现在可以通过 SAML 访问 Faspex，而无需通过本地登录页面。 有关绕过 SAML 重定向的信息，请参阅绕过 SAML 重定向。