Skip to main content
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

如果启用了单点登录，请使用 API （ Azure ）

贡献者
PDF

如果您有 已配置并启用单点登录（ SSO ） 使用 Azure 作为 SSO 提供程序时，您可以使用两个示例脚本来获取对网格管理 API 或租户管理 API 有效的身份验证令牌。

如果启用了 Azure 单点登录，请登录到 API

如果您使用 Azure 作为 SSO 身份提供程序，则以下说明适用

您需要的内容

  • 您知道属于 StorageGRID 用户组的联合用户的 SSO 电子邮件地址和密码。

  • 如果要访问租户管理 API ，您知道租户帐户 ID 。

关于此任务

要获取身份验证令牌，可以使用以下示例脚本：

  • storagegrid-ssoauth-azure.py Python 脚本

  • storagegrid-ssoauth-azure.js Node.js 脚本

这两个脚本都位于 StorageGRID 安装文件目录中（对于 Red Hat Enterprise Linux 或 CentOS ，为` ./rpms` ；对于 Ubuntu 或 Debian ，为 ` ./debs` ；对于 VMware ，为 ` ./vSphere` ）。

要编写您自己与 Azure 的 API 集成，请参见 storagegrid-ssoauth-azure.py 脚本。Python 脚本会直接向 StorageGRID 发出两个请求（首先获取 SAMLRequest ，然后再获取授权令牌），同时还会调用 Node.js 脚本与 Azure 交互以执行 SSO 操作。

可以使用一系列 API 请求执行 SSO 操作，但这样做并不简单。puppeteer Node.js 模块用于擦除 Azure SSO 接口。

如果您使用的是 URL 编码问题描述 ，则可能会看到错误： 不支持 SAML 版本 。

步骤

  1. 安装所需的依赖关系，如下所示：

    1. 安装 Node.js （请参见 "https://nodejs.org/en/download/"）。

    2. 安装所需的 Node.js 模块（ puppeteer 和 jsdom ）：

      npm install -g <module>

  2. 将 Python 脚本传递给 Python 解释器以运行此脚本。

    然后， Python 脚本将调用相应的 Node.js 脚本以执行 Azure SSO 交互。

  3. 出现提示时，输入以下参数的值（或使用参数传递这些值）：

    • 用于登录到 Azure 的 SSO 电子邮件地址

    • StorageGRID 的地址

    • 要访问租户管理 API 的租户帐户 ID

  4. 出现提示时，输入密码，并在收到请求时准备向 Azure 提供 MFA 授权。

    提示输入密码和 MFA
    备注 此脚本假定 MFA 是使用 Microsoft Authenticator 完成的。您可能需要修改此脚本以支持其他形式的 MFA （例如输入通过文本消息接收的代码）。

    输出中提供了 StorageGRID 授权令牌。现在，您可以将令牌用于其他请求，类似于在未使用 SSO 时使用 API 的方式。