跳到主要内容

启用 SAML 认证

可以使用存储管理软件配置安全断言标记语言（SAML）认证，以使远程用户可通过安全身份提供程序（IdP）进行登录。

开始之前

  • 必须已配置计划用于远程认证的 IdP。

    注
    请参阅已配置的 IdP 随附的文档。

  • 您必须具有此 IdP 的 URI。

关于本任务

已通过存储管理软件验证的 IdP 包括 Shibboleth 和 Active Directory 联合身份验证服务。

注
启用 SAML 认证后，只有远程用户才能访问存储管理软件 GUI。启用 SAML 认证后，本地用户无法访问存储管理软件 GUI。
  1. 单击 Cluster（集群） > Settings（设置）。
  2. 在 SAML Authenticaion（SAML 认证）卡中，单击齿轮图标 。
  3. 选择 Enable SAML Authentication（启用 SAML 认证）。
  4. 输入主机系统的 IdP URI 和 IP 地址。
  5. 单击 Save（保存）。
  6. 使用 IdP 登录窗口登录到存储管理软件。

    配置 IdP 后，如果用户尝试使用标准域名（FQDN）、IPv6 或集群管理 LIF 进行登录，则系统会自动将 IP 地址更改为在配置 IdP 期间指定的主机系统的 IP 地址。

相关任务