要配置身份桥接功能,您必须将身份提供程序的 SAML 证书元数据 XML 文件上载到 Unified Access Gateway。
必备条件
SAML 元数据 XML 文件必须已保存到您可访问的计算机上。
如果使用 Omnissa Access 作为身份提供程序,请从 Omnissa Access 管理控制台(目录 > 设置 SAML 元数据 > 身份提供程序 (IdP) 元数据链接)下载并保存 SAML 元数据文件。
步骤
-
在管理控制台中,单击手动配置下的选择。
-
在高级设置 > 身份桥接设置部分中,选择上载身份提供程序元数据齿轮箱图标。
-
在实体 ID 文本框中输入身份提供程序的实体 ID。
如果您没有在“实体 ID”文本框中输入任何值,将会解析元数据文件中的身份提供程序名称,并将其用作身份提供程序的实体 ID。
-
在 IDP 元数据部分中,单击选择并浏览到您保存的元数据文件。单击打开。
-
单击保存。
后续操作
对于 KDC 身份验证,请配置领域设置和 Keytab 设置。
对于基于标头的身份验证,当您配置身份桥接功能时,请在“用户标头名称”选项中填写包含用户 ID 的 HTTP 标头名称。
此页面对您有帮助吗?