使用 OneLogin 配置 ADAudit Plus 的单点登录

第 1 步：在 OneLogin 中配置 ADAudit Plus

1. 登录到 OneLogin 门户.
2. 点击 Apps 选项卡，选择 添加应用 → SAML 测试连接器（IdP）.
3. 输入显示名称，上传应用图标。点击 保存.
4. 在配置选项卡下，输入以下值 ACS（消费者）URL 验证器 和 ACS（消费者）URL.
   注意：要查找 ACS（消费者）URL 验证器和 ACS（消费者）URL 的值，请登录到 ADAudit Plus 控制台，导航到 管理 → 管理 → 登录设置 → 单点登录。勾选 启用单点登录，并选择 SAML 身份验证 → 身份提供者（IdP）→ OneLogin。复制 ACS/接收者 URL 值，并粘贴到这两个字段中。
5. 点击 更多操作 顶部面板中的。点击 SAML 元数据 下载元数据文件，然后点击 保存.

第 2 步：在 ADAudit Plus 中配置 OneLogin

1. 登录到 使用管理员凭据登录 ADAudit Plus web 控制台。导航到 SAML 身份验证 管理 → 管理 → 登录设置 → 单点登录。勾选 启用单点登录，并选择 从身份提供者（IdP）下拉菜单中选择.
2. OneLogin 。在 SAML 配置模式 下，选择上传元数据文件 。点击浏览 ，上传第 1 步结束时获取的元数据文件。注意：

   

   你也可以在 手动配置 模式下配置 SAML。 复制并粘贴发行者 URL/实体 ID。

   1. 粘贴 IdP 登录 URL。
   2. 粘贴 IdP 登出 URL。
   3. 从你的身份提供者粘贴 X.509 证书值。
   4. 如有需要，启用
3. 单点登出 ，在 高级设置 中配置 SP 登出 URL，并将其粘贴到 OneLogin。复制 配置 页面的 单点登出 URL 字段。 高级设置配置： ：确保此处选择的配置设置与 OneLogin 身份提供者中配置的设置一致。
4. 认证请求配置
   注意设置

   

   描述

   可用值	SAML 请求	定义发送给 OneLogin 的认证请求是否进行数字签名
   已签名	未签名	认证上下文类 指定 OneLogin 用于认证用户的方法
   无	Windows 认证	Kerberos 密码保护传输 密码 TLS 客户端 未指定 X.509 证书 SAML 响应配置 SAML 响应

   指定 OneLogin 返回的整体 SAML 响应是否签名

   可用值	SAML 请求	定义发送给 OneLogin 的认证请求是否进行数字签名
   SAML 断言	指定响应中的 SAML 断言是否签名	认证上下文类 指定 OneLogin 用于认证用户的方法
   签名算法	定义生成 SAML 响应数字签名所用的算法	认证上下文类 指定 OneLogin 用于认证用户的方法
   SHA1	SHA256	SHA384 SHA512 加密配置 断言加密

   确定 OneLogin 返回的 SAML 断言是否加密

   可用值	SAML 请求	定义发送给 OneLogin 的认证请求是否进行数字签名
   已加密	未加密	加密证书 用于加密断言的证书
   自签名	CA 签名	如果你想要求域技术人员只能通过 SAML 认证登录 ADAudit Plus，请勾选右下角的 强制 SAML 登录

5. 复选框。 启用后，访问 ADAudit Plus 登录页面将重定向域技术人员到单点登录 URL。但具有 ADAudit Plus 认证凭据的管理员和技术人员可通过在登录页面 URL 后添加 /adminLogin 标记访问 ADAudit Plus 登录页面。 没有找到你需要的？
   你也可以在 访问我们的社区
6. 点击 保存.