1. IDaaS平台添加Teambition
1.1 用管理员账号登录飞天云信IDaaS管理平台。
1.2 点击【应用管理】-【企业应用列表】查看自己的所有应用。
1.3 点击【添加应用】按钮,选择【集成应用】,点击【进入应用市场】(或者点击【应用管理】-【应用市场】),选择【Teambition】,填入应用名称后,点击【下一步】,在通用配置处按要求填入信息后,点击【确定】,即可在企业应用列表查看新添加的应用。
字段说明:
字段 | 字段说明 |
集成应用名称 | 通常填写为Teambition,也可自定义。此名称会展示在你的应用列表。 |
认证地址 | 可随意填写,配置完成后用户可复制该链接直接登录到Teambition。 |
用户标识 | 访问应用时充当用户标识的属性 |
认证返回地址URL | 从Teambition平台获取 |
App Secret | 系统自动生成 |
安全等级 | 该应用未关联任何策略时,将智能匹配对应安全等级的认证策略,具体策略配置详情可在【认证管理】-【自适应认证】页面查看。 |
1.4 在企业应用列表点击应用图标,切换到【访问授权】标签页,添加允许用户访问权限。
2. Teambition平台配置
2.1 登录Teambition,切换到企业管理后台,找到基础—企业身份认证—添加配置,添加SAML SSO配置。
2.2 SAML SSO 配置,填入以下配置信息:
登录名称:随意填写;SSO地址:SAML文档中的Location部分的URL;IdP 公钥:SAML文档中的Certificate部分内容;SAML 加密算法:选择SHA-1。
以上内容填写后,点击【保存】按钮,保存后的认证返回地址,填写入1.3中的认证返回地址URL。
3. 体验单点登录
3.1 登录用户门户系统。
3.2 登录成功后,在菜单栏【应用中心】处,可以看到1.3添加的Teambition应用,点击应用图标可以单点登录到Teambition。
提示:需要按照关联策略中的规则,认证通过后登录进其应用系统。
提示:首次登录需要绑定Teambition账号。