本文为您介绍如何在亿登IDaaS中配置金山云角色SSO。
操作步骤
1.创建应用
以管理员身份登录亿登 IDaaS，点击 设置 > 应用 > 创建应用 > 应用市场，搜索 金山云-角色SSO，单击添加应用。
2.配置单点登录
2.1 创建应用后，点击 协议端点 页签，找到 IDP Metadata，并点击下载元文件按钮保存到本地，在后续的步骤中用于上传到金山云。
2.2 点击 应用授权 页签，然后点击 添加授权 按钮，根据您的实际情况，给需要使用金山云的组织、组或用户完成授权。
3.登录金山云，创建角色并分配角色权限。
3.1 登录金山云后，进入访问控制。
3.2 点击SSO管理 > 角色 SSO > 新建身份提供商，输入身份提供商名称，上传在2.1步骤中下载的元数据文档。
3.3 复制身份提供商的KRN到电脑记事本中，在后续步骤中要用到。
3.4 按下述步骤创建角色，并给角色授权。
点击 角色 > 角色管理 > 新建角色，参考下图填写表单，并按照指引完成角色的创建。
3.5 角色创建完成后，在角色列表中单击 角色名称，进入角色详情页，复制 KRN 到电脑记事本中，后续步骤中要用到。
4. 在IDaaS侧，点击 协议配置 页签，并滚动到页面的最底部，填写属性扩展。
属性扩展：用于生成登录金山云的用户属性，让金山云能识别当前单点登录的用户。
属性扩展必须按下面的格式填写，红色部分是您需要修改的数据，把3.5中复制的角色KRN和3.3中复制的身份提供商KRN拼接在一起，中间用英文逗号隔开，角色KRN在前，身份提供商KRN在后。
{
"urn": "yidengtech:idaas:saml:2.0:attribute:extension",
"node": [
{
"attribute-node-attribute": {
"Name": "https://www.ksyun.com/SAML-Role/Attributes/Role",
"NameFormat": "urn:oasis:names:tc:SAML:2.0:attrname-format:basic"
},
"attribute-value-node-value": [
"krn:ksc:iam::200xxxx034:role/admin,krn:ksc:iam::200xxxx034:saml-provider/yidengtech"
]
},
{
"attribute-node-attribute": {
"Name": "https://www.ksyun.com/SAML-Role/Attributes/RoleSessionName",
"NameFormat": "urn:oasis:names:tc:SAML:2.0:attrname-format:basic"
},
"attribute-value-node-value": [
"{applicationAccount}"
]
}
]
}
5.返回IDaaS主页，点击 金山云-角色SSO 图标，即可快速登录金山云。
