Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

如果启用了单点登录，请使用 API （ Azure ）

贡献者
PDF

如果您有 "已配置并启用单点登录（ SSO ）" 使用 Azure 作为 SSO 提供程序时，您可以使用两个示例脚本来获取对网格管理 API 或租户管理 API 有效的身份验证令牌。

如果启用了 Azure 单点登录，请登录到 API

如果您使用 Azure 作为 SSO 身份提供程序，则以下说明适用

开始之前

  • 您知道属于 StorageGRID 用户组的联合用户的 SSO 电子邮件地址和密码。

  • 如果要访问租户管理 API ，您知道租户帐户 ID 。

关于此任务

要获取身份验证令牌，可以使用以下示例脚本：

  • 。 storagegrid-ssoauth-azure.py Python 脚本

  • 。 storagegrid-ssoauth-azure.js 节点.js脚本

这两个脚本都位于StorageGRID 安装文件目录中 (./rpms 对于Red Hat Enterprise Linux或CentOS、 ./debs 适用于Ubuntu或Debian、和 ./vsphere 适用于VMware)。

要编写您自己的与Azure的API集成、请参见 storagegrid-ssoauth-azure.py 脚本。Python 脚本会直接向 StorageGRID 发出两个请求（首先获取 SAMLRequest ，然后再获取授权令牌），同时还会调用 Node.js 脚本与 Azure 交互以执行 SSO 操作。

可以使用一系列 API 请求执行 SSO 操作，但这样做并不简单。puppeteer Node.js 模块用于擦除 Azure SSO 接口。

如果您使用的是URL编码问题描述 、则可能会看到以下错误： Unsupported SAML version。

步骤

  1. 安装所需的依赖关系，如下所示：

    1. 安装 Node.js （请参见 "https://nodejs.org/en/download/"）。

    2. 安装所需的 Node.js 模块（ puppeteer 和 jsdom ）：

      npm install -g <module>

  2. 将 Python 脚本传递给 Python 解释器以运行此脚本。

    然后， Python 脚本将调用相应的 Node.js 脚本以执行 Azure SSO 交互。

  3. 出现提示时，输入以下参数的值（或使用参数传递这些值）：

    • 用于登录到 Azure 的 SSO 电子邮件地址

    • StorageGRID 的地址

    • 要访问租户管理 API 的租户帐户 ID

  4. 出现提示时，输入密码，并在收到请求时准备向 Azure 提供 MFA 授权。

    提示输入密码和 MFA
    备注 此脚本假定 MFA 是使用 Microsoft Authenticator 完成的。您可能需要修改脚本以支持其他形式的MFA (例如、输入在文本消息中收到的代码)。

    输出中提供了 StorageGRID 授权令牌。现在，您可以将令牌用于其他请求，类似于在未使用 SSO 时使用 API 的方式。