配置 SAML
要为访问管理配置认证，可使用存储阵列中嵌入的安全断言标记语言（SAML）功能。此配置在身份提供商与存储提供商之间建立连接。
关于本任务
身份提供者（IdP）是一个外部系统，用于请求用户的凭证以及确定该用户是否已成功通过认证。IdP 可配置为提供多因素认证以及使用任何用户数据库，例如 Active Directory。安全团队负责维护 IdP。 服务提供商（SP）是控制用户认证和访问权限的系统。如果为“访问管理”配置了 SAML，则存储阵列将充当服务提供商向身份提供者请求认证。 要在 IdP 与存储阵列之间建立连接，这两个实体之间需要共用元数据文件。然后，将 IdP 用户实体映射到存储阵列角色。最后，在启用 SAML 之前测试连接和 SSO 登录。
注
SAML 和目录服务。如果在将目录服务配置为认证方法的情况下启用 SAML，SAML 将在 System Manager 中取代目录服务。如果以后禁用 SAML，目录服务配置会恢复为之前的配置。
注意
编辑和禁用。 启用 SAML 后，无法 通过用户界面将其禁用，也不能编辑 IdP 设置。如果需要禁用或编辑 SAML 配置，请联系技术支持以获取帮助。
配置 SAML 认证是一个多步骤过程。
提供反馈