设置 SAML 身份验证

将经过身份验证的环境 Control Room 数据库切换到 SAML 身份提供程序 (IDP)。

要将 Control Room 切换到经过 SAML 身份验证的环境，请按照以下步骤操作：

1. 导航到管理 > 设置 > 用户身份验证。
2. 单击编辑。
3. 选择使用 SAML 选项。
   注： 默认选择使用 Control Room 数据库选项。
4. 在 SAML 元数据字段中，输入 SAML IDP 设置中的数据。

   <saml2:AuthnStatement AuthnInstant="authenticated_instance" SessionIndex="index_value_required">

5. 在Control Room 的唯一实体 ID (服务提供程序) 字段中，输入实体 ID。
6. 在加密 Saml 断言字段中，选择以下选项之一：

   选项	描述
   不加密	不加密 SAML 断言。
   加密	加密 SAML 断言。

7. 可选： 输入公钥值和私钥值。
   注： 仅当需要加密 SAML 断言时输入密钥。
8. 单击验证 SAML 设置。
   保存更改之前，需要验证 SAML 2.0 设置。
   如果单击此选项，您将被重定向到 SAML 2.0 服务提供商网页，届时系统会提示您输入凭证及其他数据。
9. 输入其他用户名。
   完成验证后，您将被重定向回此配置页面。

   如果用户名已存在，将显示错误。

10. 单击保存更改。