跳到主要内容

管理 SAML 认证设置

在配置远程认证设置后，可以启用安全断言标记语言（SAML）认证，以便远程用户在访问 Unified Manager Web UI 之前必须先通过安全身份提供程序（IdP）进行认证。

请注意，只有在启用 SAML 认证之后，远程用户才能访问 Unified Manager 图形用户界面。本地用户和维护用户将无法访问 UI。此配置不会影响访问维护控制台的用户。

  • 身份提供商要求
    配置 Unified Manager 来使用身份提供程序（IdP）对所有远程用户执行 SAML 认证时，需要了解一些必需的配置设置，以确保与 Unified Manager 的连接成功。
  • 启用 SAML 认证
    可以启用安全断言标记语言（SAML）认证，以便远程用户在访问 Unified Manager Web UI 之前必须先通过安全身份提供程序（IdP）进行认证。
  • 更改用于 SAML 认证的身份提供程序
    可以更改 Unified Manager 用于认证远程用户的身份提供程序（IdP）。
  • 更改 Unified Manager 安全证书之后更新 SAML 认证设置
    对 Unified Manager 服务器上安装的 HTTPS 安全证书的任何更改都要求您更新 SAML 认证配置设置。如果重命名主机系统，为主机系统分配新的 IP 地址，或手动更改系统的安全证书，则证书将更新。
  • 禁用 SAML 认证
    当您想要停止通过安全身份提供程序（IdP）对远程用户进行认证之前，可以禁用 SAML 认证，然后才能登录 Unified Manager Web UI。SAML 认证禁用后，已配置的 Active Directory 或 LDAP 等目录服务提供程序将负责执行登录认证。
  • 从维护控制台禁用 SAML 认证
    如果无法访问 Unified Manager GUI，可能需要从维护控制台禁用 SAML 认证。如果存在配置错误或无法访问 IdP，可能会发生这种情况。