Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

在設定及啟用SAML之前、我需要知道哪些資訊？

貢獻者
PDF

在設定及啟用安全性聲明標記語言（SAML）功能以進行驗證之前、請確定您符合下列需求、並瞭解SAML限制。

需求

開始之前、請確定：

  • 您的網路中已設定身分識別供應商（IDP）。IDP是一種外部系統、用於向使用者要求認證、並判斷使用者是否已成功驗證。您的安全團隊負責維護IDP。

  • IDP管理員已在IDP系統中設定使用者屬性和群組。

  • IDP管理員已確保IDP支援在驗證時傳回名稱ID的功能。

  • 管理員已確保 IDP 伺服器和控制器時鐘同步（透過 NTP 伺服器或調整控制器時鐘設定）。

  • IDP 中繼資料檔案會從 IDP 系統下載、並可在用於存取 Unified Manager 的本機系統上使用。

  • 您知道儲存陣列中控制器的 IP 位址或網域名稱。

限制

除了上述要求之外、請務必瞭解下列限制：

  • 一旦啟用SAML、您就無法透過使用者介面停用SAML、也無法編輯IDP設定。如果您需要停用或編輯SAML組態、請聯絡技術支援部門以取得協助。建議您在最終組態步驟中啟用SAML之前先測試SSO登入。（系統也會在啟用SAML之前執行SSO登入測試。）

  • 如果您日後停用SAML、系統會自動還原先前的組態（本機使用者角色和/或目錄服務）。

  • 如果目錄服務目前設定為使用者驗證、則SAML會覆寫該組態。

  • 設定SAML時、下列用戶端無法存取儲存陣列資源：

    • 企業管理所需時間（EMW）

    • 命令列介面（CLI）

    • 軟體開發人員套件（SDK）用戶端

    • 頻內用戶端

    • HTTP基本驗證REST API用戶端

    • 使用標準REST API端點登入