Плагин единого входа SAML
Пользователи могут загрузить плагин единого входа SAML, чтобы легко заходить в FineBI без кода.
Загрузка плагина
Подробную информацию об установке плагинов можно посмотреть в разделе «Использование плагинов Fine BI» .
После установки плагина перезапускать систему не нужно.
Для настройки плагина администраторы могут войти в систему и нажать «Управление» > «Система» > «Настройки SAML-SP» для настройки.
Включение системы единого входа SAML
Нажмите «Включить единый вход SAML» .
Настройка параметров SAML-SP
После настройки нажмите Сохранить .
|
Настройка элементов |
Введение |
|
Включить единый вход SAML |
При обращении к исходному URL-адресу системы, платформа будет входить в систему в соответствии с логикой единого входа SAML. |
|
Включить режим debug |
После включения информация, собранная в процессе входа SAML, будет выводиться в журнал fanrun.log. Не рекомендуется включать его по умолчанию. |
|
Метаданные IDP |
Обычно это адрес страницы, которая возвращает данные в формате XML. |
|
Уникальный идентификатор IDP |
Найти его можно в entityID в метаданных IDP, а ссылка за ним - уникальный идентификатор IDP. |
|
Адрес единого входа для IDP |
Для разных ситуаций необходимо получить разные адреса IDP |
|
Открытый ключ IDP |
Открытый ключ, используемый для шифрования при отправке утверждения IDP. Обычно его можно получить, перейдя в ds:X509Certificate в метаданных IDP, а подстрока за ним - это открытый ключ. |
|
Сопоставление имен пользователей |
Это вспомогательная функция, которая не является обязательной. |
|
SP Unique ID |
Укажите идентификатор провайдера. |
|
SP URL-адрес |
Путь доступа к Fine BI, который заканчивается на {directory1}/{directory2}/{directory3}/decision. Например: https://localhost:8443/webroot/решение |
|
Сертификат SP |
Загрузите сертификат, используемый провайдером, в форматах CRT, CER или PEM. |
|
Закрытый ключ SP |
Загрузите файл ключа в формате KEY. |
|
Создать XML-файл метаданных |
Импорт файла MetaData.xml в службу аутентификации личности может автоматически создать новый объект SAML. |
