Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

設定單一登入

貢獻者
PDF

啟用單一登入（SSO）時、如果使用者的認證是使用組織實作的SSO登入程序來授權、則只能存取Grid Manager、租戶管理程式、Grid Management API或租戶管理API。本機使用者無法登入StorageGRID 到無法使用的功能。

單一登入的運作方式

支援使用安全聲明標記語言2.0（SAML 2.0）標準的單一登入（SSO）StorageGRID 。

在啟用單一登入（SSO）之前、請先檢閱StorageGRID 啟用SSO時、哪些地方會影響到「資訊登入」和「登出」程序。

啟用SSO時登入

啟用SSO並登入StorageGRID 支援功能時、系統會將您重新導向至組織的SSO頁面、以驗證您的認證資料。

步驟

  1. 在StorageGRID 網頁瀏覽器中輸入任何「靜態管理節點」的完整網域名稱或IP位址。

    畫面上會出現「簽署」頁面。StorageGRID

    • 如果這是您第一次存取此瀏覽器上的URL、系統會提示您輸入帳戶ID：

      使用啟用SSO的第一次存取權限登入

    • 如果您先前曾存取Grid Manager或Tenant Manager、系統會提示您選擇最近的帳戶或輸入帳戶ID：

      啟用SSO時顯示「登入」頁面StorageGRID
    註 當您輸入租戶帳戶的完整URL（即完整網域名稱或IP位址、後面接著「//?AccountID=20-digit Account-id」）時、不會顯示「協助登入」頁面。StorageGRID而是會立即重新導向至組織的SSO登入頁面、您可以在其中登入 使用SSO認證登入。

  2. 指出您要存取Grid Manager或租戶管理程式：

    • 若要存取Grid Manager、請將*帳戶ID*欄位保留空白、輸入* 0*作為帳戶ID、或選取* Grid Manager*（若出現在最近的帳戶清單中）。

    • 若要存取租戶管理程式、請輸入20位數的租戶帳戶ID、或是在最近的帳戶清單中、依名稱選取租戶。

  3. 選擇*登入*

    可將您重新導向至組織的SSO登入頁面。StorageGRID例如：

    SSO的組織登入頁面範例

  4. [[signin_SSO ]使用您的SSO認證登入。

    如果SSO認證資料正確：

    1. 身分識別供應商（IDP）提供驗證回應StorageGRID 功能以回應功能。

    2. 驗證驗證回應。StorageGRID

    3. 如果回應有效、且您屬於具有StorageGRID 下列存取權限的聯盟群組、您將會登入Grid Manager或租戶管理程式、視您選取的帳戶而定。

      註 如果無法存取服務帳戶、您仍可登入、只要您是擁有StorageGRID 存取權限之聯盟群組的現有使用者。

  5. 您也可以存取其他管理節點、或是存取Grid Manager或租戶管理程式（如果您有足夠的權限）。

    您不需要重新輸入SSO認證。

啟用SSO時登出

啟用SSO以StorageGRID 利執行功能時、登出時會發生什麼事取決於您登入的項目、以及登出的位置。

步驟

  1. 在使用者介面的右上角找到*登出*連結。

  2. 選取*登出*。

    畫面上會出現「簽署」頁面。StorageGRID「最近的帳戶」下拉式清單會更新為包含* Grid Manager*或租戶名稱、以便日後更快存取這些使用者介面。

    如果您已登入…​ 您也可以登出…​ 您已登出…​

    一個或多個管理節點上的Grid Manager

    任何管理節點上的Grid Manager

    所有管理節點上的Grid Manager

    *附註：*如果您使用Azure進行SSO、可能需要幾分鐘的時間才能登出所有管理節點。

    一或多個管理節點上的租戶管理程式

    任何管理節點上的租戶管理程式

    所有管理節點上的租戶管理程式

    Grid Manager與租戶管理程式

    網格管理程式

    僅限Grid Manager。您也必須登出租戶管理程式、才能登出SSO。
註 下表摘要說明當您使用單一瀏覽器工作階段登出時會發生的情況。如果您在StorageGRID 多個瀏覽器工作階段之間登入到Sof、則必須分別登出所有瀏覽器工作階段。