华为云单点登录

概述

本章为您介绍基于SAML协议的竹云IDaaS与华为云进行联邦身份认证的内部实现流程和配置步骤，华为云IAM服务参考文档

认证配置

竹云IDaaS上添加华为云应用

登录企业中心。在导航栏中，选择【资源】> 【应用】。
在企业应用页面，点击“添加预集成应用”。
在新增预集成应用页面，点击“华为云”应用。
在弹出的添加应用页面，默认通用信息，点击“下一步”。
在认证参数配置页面，选择“导入SP应用元数据 > 选取文件”，选择华为云元数据文件。系统会自动上传文件并提取元数据。
下载华为云元数据文件并设置文件名称，例如“SP-metadata.xml”。
待“选取文件”变为“√”时，代表系统已提取元数据，点击“下一步”，成功添加华为云应用。

华为云控制台创建身份提供商

以管理员身份登录华为云控制台，进入统一身份认证服务IAM，创建SAML协议身份提供商。可参考在华为云上创建身份提供商。
查看身份提供商信息，配置竹云IDaaS元数据。可参考在华为云上配置元数据文件。
竹云IDaaS元数据获取方式：登录竹云IDaaS 企业中心，在导航栏中，选择“设置 > 服务配置 > IdP配置”。在弹出的IdP配置页面，点击右上角的“IdP元数据”，数据会自动保存。

设置身份转换规则，参考华为云身份转换规则配置。

规则示例：

json

[
    {
        "remote": [
            {
                "type": "Username"
            }
        ],
        "local": [
            {
                "user": {
                    "name": "IDAAS_{0}"
                }
            },
            {
                "group": {
                    "name": "idaastest"
                }
            }
        ]
    }