为 Web 服务配置 SAML 认证

从 ONTAP 9.4 开始，可以使用安全断言标记语言（SAML）认证来为 Web 服务配置多因素认证（MFA）。可以对服务处理器基础结构（SPI）、ONTAP API 和 ThinkSystem DM 系列存储管理软件 使用 SAML 认证。

配置 SAML 认证时，由外部身份提供商（IdP）对用户进行认证。IdP 是第三方软件，如 Microsoft Active Directory 联合服务（ADFS）IdP 或开源 Shibboleth IdP。ONTAP 集群可充当 SAML 服务提供商（SP）主机。通过在 IdP 与 SP 之间交换元数据来执行认证。