Skip to main content
BlueXP setup and administration
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

将BlueXP与 Microsoft Entra ID 联合

贡献者 netapp-tonias
PDF

与您的 Microsoft Entra ID IdP 提供商联合，为BlueXP启用单点登录 (SSO)。这允许用户使用其公司凭据登录。

必需角色

需要组织管理员或联盟管理员才能创建和管理联盟。联盟查看者可以查看联盟页面。 "了解有关访问角色的更多信息。"

备注 您可以与企业 IdP 或NetApp支持站点联合。NetAppNetApp选择其中之一，但不要同时选择两者。

NetApp仅支持服务提供商发起的（SP发起的）SSO。您需要先配置身份提供商，以信任NetApp作为服务提供商。然后，您可以在BlueXP中创建使用身份提供商配置的连接。

您可以与 Microsoft Entra ID 建立联合连接，以启用BlueXP的单点登录 (SSO)。此过程包括配置您的 Microsoft Entra ID 以信任BlueXP作为服务提供商，然后在BlueXP中创建连接。

开始之前

  • 需要具有管理员权限的 IdP 帐户。请与您的 IdP 管理员协调完成这些步骤。

  • 确定要用于联合的域名。您可以使用您的电子邮件域名，也可以使用您拥有的其他域名。如果您想使用电子邮件域名以外的域名，则必须先在BlueXP中验证该域名。您可以按照以下步骤操作"在BlueXP中验证您的域名"话题。

步骤

  1. 在BlueXP  控制台的右上角，选择BlueXP  Web控制台右上角显示的设置图标。>*身份和访问管理*。

  2. 选择“Federation”选项卡。

  3. 选择*配置新联合*。

域名详细信息

  1. 输入您的域名详细信息：

    1. 选择您要使用已验证域名还是您的电子邮件域名。电子邮件域名是与您登录的帐户关联的域名。

    2. 输入您正在配置的联盟的名称。

    3. 如果您选择已验证的域，请从列表中选择该域。

  2. 选择 * 下一步 * 。

连接方法

  1. 对于您的连接方法，选择*提供商*，然后选择*Microsoft Entra ID*。

  2. 选择 * 下一步 * 。

配置说明

  1. 配置您的 Microsoft Entra ID，以信任NetApp作为服务提供商。您需要在 Microsoft Entra ID 服务器上执行此步骤。

    1. 注册 Microsoft Entra ID 应用以信任BlueXP时，请使用以下值：

    2. 为你的 Microsoft Entra ID 应用创建客户端密钥。你需要提供客户端 ID、客户端密钥和 Entra ID 域名才能完成联合。

  2. 返回BlueXP，然后选择 下一步 创建连接。

创建连接

  1. 使用 Microsoft Entra ID 创建连接

    1. 输入您在上一步中创建的客户端 ID 和客户端密钥。

    2. 输入 Microsoft Entra ID 域名。

  2. 选择“创建连接”。系统将在几秒钟内创建连接。

测试并启用连接

  1. 选择 * 下一步 * 。

  2. 选择“测试连接”来测试您的连接。您将被引导至 IdP 服务器的登录页面。使用您的 IdP 凭证登录以完成测试，然后返回BlueXP启用连接。

  3. 选择 * 下一步 * 。

  4. 在“启用联合”页面上，查看联合详细信息，然后选择“启用联合”。

  5. 选择“完成”以完成该过程。

启用联合后，用户可以使用其公司凭证登录BlueXP 。