Skip to main content
BlueXP setup and administration
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

将BlueXP与 Active Directory 联合服务 (AD FS) 联合起来

贡献者 netapp-tonias
PDF

将您的 Active Directory 联合身份验证服务 (AD FS) 与BlueXP联合，以启用BlueXP的单点登录 (SSO)。这允许用户使用其公司凭证登录BlueXP 。

必需角色

需要组织管理员或联盟管理员才能创建和管理联盟。联盟查看者可以查看联盟页面。 "了解有关访问角色的更多信息。"

备注 您可以与企业 IdP 或NetApp支持站点联合。NetAppNetApp选择其中之一，但不要同时选择两者。

NetApp仅支持服务提供商发起的 (SP发起) SSO。首先，将身份提供商配置为信任BlueXP作为服务提供商。然后，使用身份提供商的配置在BlueXP中创建连接。

您可以与 AD FS 服务器建立联合，以便为BlueXP启用单点登录 (SSO)。此过程包括配置您的 AD FS 以信任BlueXP作为服务提供商，然后在BlueXP中创建连接。

开始之前

  • 需要具有管理员权限的 IdP 帐户。请与您的 IdP 管理员协调完成这些步骤。

  • 确定要用于联合的域名。您可以使用您的电子邮件域名，也可以使用您拥有的其他域名。如果您想使用电子邮件域名以外的域名，则必须先在BlueXP中验证该域名。您可以按照以下步骤操作"在BlueXP中验证您的域名"话题。

步骤

  1. 在BlueXP  控制台的右上角，选择BlueXP  Web控制台右上角显示的设置图标。>*身份和访问管理*。

  2. 选择“Federation”选项卡。

  3. 选择*配置新联合*。

  4. 输入您的域名详细信息：

    1. 选择您要使用已验证域名还是您的电子邮件域名。电子邮件域名是与您登录的帐户关联的域名。

    2. 输入您正在配置的联盟的名称。

    3. 如果您选择已验证的域，请从列表中选择该域。

  5. 选择 * 下一步 * 。

  6. 对于您的连接方法，选择*协议*，然后选择*Active Directory 联合身份验证服务 (AD FS)*。

  7. 选择 * 下一步 * 。

  8. 在 AD FS 服务器中创建信赖方信任。您可以使用 PowerShell 或在 AD FS 服务器上手动配置它。有关如何创建信赖方信任的详细信息，请参阅 AD FS 文档。

    1. 使用以下脚本通过 PowerShell 创建信任：

      (new-object Net.WebClient -property @{Encoding = [Text.Encoding]::UTF8}).DownloadString("https://raw.github.com/auth0/AD FS-auth0/master/AD FS.ps1") | iex
AddRelyingParty "urn:auth0:netapp-cloud-account" "https://netapp-cloud-account.auth0.com/login/callback"

    2. 或者，您也可以在 AD FS 管理控制台中手动创建信任。创建信任时，请使用以下BlueXP值：

      • 创建依赖信任标识符时，使用 YOUR_TENANT 值： netapp-cloud-account

      • 当您选择“启用对 WS-Federation 的支持”时，请使用“YOUR_AUTH0_DOMAIN”值： netapp-cloud-account.auth0.com

    3. 创建信任后，从 AD FS 服务器复制元数据 URL 或下载联合元数据文件。您需要此 URL 或文件才能在BlueXP中完成连接。

    NetApp建议使用元数据 URL 让BlueXP自动检索最新的 AD FS 配置。如果您下载了联合元数据文件，则每当 AD FS 配置发生更改时，都需要在BlueXP中手动更新该文件。

  9. 返回BlueXP，然后选择 下一步 创建连接。

  10. 创建与 AD FS 的连接。

    1. 输入您在上一步中从 AD FS 服务器复制的 AD FS URL 或上传您从 AD FS 服务器下载的联合元数据文件。

  11. 选择“创建连接”。创建连接可能需要几秒钟。

  12. 选择 * 下一步 * 。

  13. 选择“测试连接”来测试您的连接。您将被引导至 IdP 服务器的登录页面。使用您的 IdP 凭证登录以完成测试，然后返回BlueXP启用连接。

  14. 选择 * 下一步 * 。

  15. 在“启用联合”页面上，查看联合详细信息，然后选择“启用联合”。

  16. 选择“完成”以完成该过程。

启用联合后，用户可以使用其公司凭证登录BlueXP 。