Skip to main content
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

如果启用了单点登录,请使用 API ( Azure )

贡献者

如果您有 已配置并启用单点登录( SSO ) 使用 Azure 作为 SSO 提供程序时,您可以使用两个示例脚本来获取对网格管理 API 或租户管理 API 有效的身份验证令牌。

如果启用了 Azure 单点登录,请登录到 API

如果您使用 Azure 作为 SSO 身份提供程序,则以下说明适用

您需要的内容
  • 您知道属于 StorageGRID 用户组的联合用户的 SSO 电子邮件地址和密码。

  • 如果要访问租户管理 API ,您知道租户帐户 ID 。

关于此任务

要获取身份验证令牌,可以使用以下示例脚本:

  • storagegrid-ssoauth-azure.py Python 脚本

  • storagegrid-ssoauth-azure.js Node.js 脚本

这两个脚本都位于 StorageGRID 安装文件目录中(对于 Red Hat Enterprise Linux 或 CentOS ,为` ./rpms` ;对于 Ubuntu 或 Debian ,为 ` ./debs` ;对于 VMware ,为 ` ./vSphere` )。

要编写您自己与 Azure 的 API 集成,请参见 storagegrid-ssoauth-azure.py 脚本。Python 脚本会直接向 StorageGRID 发出两个请求(首先获取 SAMLRequest ,然后再获取授权令牌),同时还会调用 Node.js 脚本与 Azure 交互以执行 SSO 操作。

可以使用一系列 API 请求执行 SSO 操作,但这样做并不简单。puppeteer Node.js 模块用于擦除 Azure SSO 接口。

如果您使用的是 URL 编码问题描述 ,则可能会看到错误: 不支持 SAML 版本

步骤
  1. 安装所需的依赖关系,如下所示:

    1. 安装 Node.js (请参见 "https://nodejs.org/en/download/")。

    2. 安装所需的 Node.js 模块( puppeteer 和 jsdom ):

      npm install -g <module>

  2. 将 Python 脚本传递给 Python 解释器以运行此脚本。

    然后, Python 脚本将调用相应的 Node.js 脚本以执行 Azure SSO 交互。

  3. 出现提示时,输入以下参数的值(或使用参数传递这些值):

    • 用于登录到 Azure 的 SSO 电子邮件地址

    • StorageGRID 的地址

    • 要访问租户管理 API 的租户帐户 ID

  4. 出现提示时,输入密码,并在收到请求时准备向 Azure 提供 MFA 授权。

    提示输入密码和 MFA
    备注 此脚本假定 MFA 是使用 Microsoft Authenticator 完成的。您可能需要修改此脚本以支持其他形式的 MFA (例如输入通过文本消息接收的代码)。

    输出中提供了 StorageGRID 授权令牌。现在,您可以将令牌用于其他请求,类似于在未使用 SSO 时使用 API 的方式。