简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

使用 System Manager — ONTAP 9.7 及更早版本设置 SAML 身份验证

08/31/2023 贡献者

您可以使用ONTAP System Manager classic (适用于ONTAP 9.7及更早版本)设置安全断言标记语言(SAML)身份验证。远程用户在登录到 System Manager 之前，会通过安全身份提供程序（ IdP ）进行身份验证。

启用 SAML 身份验证

您可以使用 System Manager 配置安全断言标记语言（ Security Assertion Markup Language ， SAML ）身份验证，以便远程用户可以使用安全身份提供程序（ IdP ）登录。

开始之前

关于此任务

以下IDP已通过System Manager的验证：

启用 SAML 身份验证后，只有远程用户才能访问 System Manager 图形用户界面。启用 SAML 身份验证后，本地用户无法访问 System Manager 图形用户界面。

步骤

单击 * 配置 * > * 集群 * > * 身份验证 * 。
选中 * 启用 SAML 身份验证 * 复选框。
将 System Manager 配置为使用 SAML 身份验证：
1. 输入 IdP 的 URI 。
2. 输入主机系统的 IP 地址。
3. *可选：*如果需要、请更改主机系统证书。
单击 * 检索主机元数据 * 以检索主机 URI 和主机元数据信息。
复制主机 URI 或主机元数据详细信息，访问 IdP ，然后在 IdP 窗口中指定主机 URI 或主机元数据详细信息以及信任规则。

请参见您配置的 IdP 提供的文档。
单击 * 保存 * 。

此时将显示 IdP 登录窗口。
使用 IdP 登录窗口登录到 System Manager 。

配置 IdP 后，如果用户尝试使用完全限定域名（ FQDN ）， IPv6 或集群管理 LIF 进行登录，则系统会自动将 IP 地址更改为在 IdP 配置期间指定的主机系统的 IP 地址。

如果要禁用对 System Manager 的远程访问或编辑 SAML 配置，则可以禁用安全断言标记语言（ SAML ）身份验证。

关于此任务

禁用 SAML 身份验证不会删除 SAML 配置。

步骤