Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

确认联合用户可以登录

贡献者
PDF

在启用单点登录（ SSO ）之前，您必须确认至少有一个联合用户可以登录到网格管理器以及任何现有租户帐户的租户管理器。

您需要的内容

  • 您必须使用支持的浏览器登录到网格管理器。

  • 您必须具有特定的访问权限。

  • 您正在使用Active Directory作为联合身份源、使用AD FS作为身份提供程序。

    "使用单点登录的要求"

步骤

  1. 如果存在现有租户帐户，请确认所有租户均未使用其自己的身份源。

    重要说明 启用 SSO 后，在租户管理器中配置的身份源将被网格管理器中配置的身份源覆盖。属于租户身份源的用户将无法再登录，除非他们拥有网格管理器身份源帐户。

    1. 登录到每个租户帐户的租户管理器。

    2. 选择*访问控制*>*身份联合*。

    3. 确认未选中*启用身份联合*复选框。

    4. 如果是、请确认不再需要可能用于此租户帐户的任何联合组、取消选中此复选框、然后单击*保存*。

  2. 确认联合用户可以访问网格管理器：

    1. 在网格管理器中、选择*配置*>*访问控制*>*管理组*。

    2. 确保已从Active Directory身份源导入至少一个联合组、并已为其分配"根访问"权限。

    3. 注销。

    4. 确认您可以以联合组中的用户身份重新登录到网格管理器。

  3. 如果存在现有租户帐户、请确认具有root访问权限的联合用户可以登录：

    1. 在网格管理器中、选择*租户*。

    2. 选择租户帐户、然后单击*编辑帐户*。

    3. 如果选中了*使用自己的身份源*复选框、请取消选中该复选框、然后单击*保存*。

      未选中编辑租户帐户>使用自己的身份源复选框

    此时将显示租户帐户页面。

    1. 选择租户帐户、单击*登录*、然后以本地root用户身份登录到租户帐户。

    2. 在租户管理器中、单击*访问控制*>*组*。

    3. 确保至少已为此租户为网格管理器中的一个联合组分配"根访问"权限。

    4. 注销。

    5. 确认您可以以联盟组中的用户身份重新登录到租户。

相关信息

"使用单点登录的要求"

"管理管理组"

"使用租户帐户"