管理员使用包含"安全管理员"权限的用户配置文件登录到Unified Manager。

`admin`用户可以完全访问System Manager中的所有功能。

管理员转到访问管理下的* SAML *选项卡。

管理员配置与身份提供程序(Identity Provider、IdP)的通信。IdP是一种外部系统、用于向用户请求凭据并确定用户是否已成功通过身份验证。要配置与存储阵列的通信、管理员需要从Idp系统下载Idp元数据文件、然后使用Unified Manager将该文件上传到存储阵列。

管理员在服务提供商和IdP之间建立信任关系。服务提供商负责控制用户授权；在这种情况下、存储阵列中的控制器充当服务提供商。要配置通信、管理员可使用Unified Manager导出控制器的服务提供商元数据文件。然后、管理员会从Idp系统将元数据文件导入到Idp中。

管理员还应确保IdP支持在身份验证时返回名称ID。

管理员会将存储阵列的角色映射到IdP中定义的用户属性。为此、管理员使用Unified Manager创建映射。

管理员测试对IdP URL的SSO登录。此测试可确保存储阵列和IdP能够进行通信。

启用SAML后、您无法通过用户界面将其禁用、也无法编辑IdP设置。如果需要禁用或编辑SAML配置、请联系技术支持以获得帮助。

在Unified Manager中、管理员可为存储阵列启用SAML。

用户使用其SSO凭据登录到系统。