金山云

1. IDaaS平台添加金山云

1.1 用管理员账号登录飞天云信IDaaS管理平台。

1.2 点击【应用管理】-【企业应用列表】查看自己的所有应用。

1.3 点击【添加应用】按钮，选择【集成应用】，点击【进入应用市场】（或者点击【应用管理】-【应用市场】），选择【金山云】，填入应用名称后，点击【下一步】，在通用配置处按要求填入信息后，点击【确定】，即可在企业应用列表查看新添加的应用。

字段说明：

字段	字段说明
集成应用名称	通常填写为金山云，也可自定义。此名称会展示在你的应用列表。
认证地址	可随意填写，配置完成后用户可复制该链接直接登录到金山云控制台。
用户标识	访问应用时充当用户标识的属性
金山云账号	以管理员身份登录金山云控制台，从页面右上角账号下的账号及安全中获取账号 ID，填写金山云账号 ID。
角色名	可随意填写，但需与金山云控制台处的角色名称保持一致
提供商名	可随意填写，但需与金山云控制台处的提供商名称保持一致
角色会话名	可随意填写，角色SSO登录时的角色会话名称
App Secret	系统自动生成
安全等级	该应用未关联任何策略时，将智能匹配对应安全等级的认证策略，具体策略配置详情可在【认证管理】-【自适应认证】页面查看。

1.4 在企业应用列表点击应用图标，切换到【访问授权】标签页，添加允许用户访问权限。

2. 金山云平台配置

2.1 以管理员身份登录金山云控制台，点击右上角账号处的【访问控制】，进入访问控制页面。

2.2 点击【SSO管理】，进入身份提供商页面，创建新的身份提供商。

提示：1. “身份提供商名称”要和1.3中的“提供商名”一致。

           2. 元数据文档下载路径：点击1.3中新添加的应用图标，页面有“下载SAML元数据文档”标签。

2.3 身份提供商创建成功后，点击【前往新建角色】按钮，在角色管理页面新建角色。

2.4 新建角色页面设置授权实体类型选择“身份提供商”，角色名称和上一步的角色名一致，设置载体信息选择前面新创建的供应商名，点击【下一步】按钮设置角色权限。

2.5 选择角色权限后，点击【完成】按钮，完成角色创建。

3. 体验单点登录

3.1 登录用户门户系统。

3.2 登录成功后，在菜单栏【应用中心】处，可以看到1.3添加的金山云应用系统，点击应用图标可以单点登录到金山云控制台。

提示：需要按照关联策略中的规则，认证通过后登录进其应用系统。