阿里云 SASE SSO
本文為您介紹如何在IDaaS中配置阿里云SASE辦公安全平臺(tái)單點(diǎn)登錄。為了便于配置，IDaaS預(yù)集成了SASE應(yīng)用模板。管理員只需要在IDaaS中創(chuàng)建SASE應(yīng)用，并將IDaaS提供的元配置文件上傳到SASE即可完成。?
配置過程十分迅捷，參照下圖中30秒內(nèi)即可全部完成。
應(yīng)用簡(jiǎn)介
辦公安全平臺(tái)SASE（Secure Access Service Edge ）是阿里云一站式辦公安全管控平臺(tái)，企業(yè)無需再投資復(fù)雜且昂貴的安全硬件設(shè)備，即可快速構(gòu)建零信任內(nèi)網(wǎng)訪問、辦公數(shù)據(jù)防泄漏、上網(wǎng)行為管理與審計(jì)、辦公訪問加速等在內(nèi)的辦公安全體系。
操作步驟
一、創(chuàng)建應(yīng)用
選擇IDaaS實(shí)例并在操作區(qū)域下方單擊訪問控制臺(tái)。
前往，搜索到阿里云 - SASE應(yīng)用模板。單擊添加應(yīng)用。
確認(rèn)應(yīng)用名稱，即可完成添加。
二、配置應(yīng)用單點(diǎn)登錄
添加應(yīng)用后，將自動(dòng)跳轉(zhuǎn)到應(yīng)用單點(diǎn)登錄配置頁。為了便于配置，
為了便于測(cè)試，授權(quán)范圍可暫時(shí)選擇全員可訪問。
應(yīng)用賬戶：默認(rèn)使用IDaaS賬戶名作為應(yīng)用登錄標(biāo)識(shí)。應(yīng)用中必須有賬戶的用戶名和IDaaS登錄賬戶名保持一致，才能完成SSO。 若希望靈活配置，請(qǐng)參考 SAML應(yīng)用賬戶配置。
授權(quán)范圍：若希望指定可訪問應(yīng)用的IDaaS賬戶，請(qǐng)參考應(yīng)用授權(quán)進(jìn)行配置。
其他選項(xiàng)保持默認(rèn)，單擊保存即可完成IDaaS側(cè)全部SSO配置。
即便沒有修改，您仍需要單擊保存，以完成應(yīng)用的SSO配置。
在應(yīng)用配置信息中，下載SAML元配置文件，保存到電腦中。您將在下一步中將此文件直接上傳到SASE中，完成SSO配置。
三、在 SASE 中配置用戶 SSO
在左側(cè)導(dǎo)航欄中，單擊身份認(rèn)證管理。
單擊添加身份源。
在表單中，企業(yè)身份源選擇IDaaS，輸入自定義名稱。
上傳上一步中下載的SAML元配置文件，關(guān)閉授權(quán)讀取部門結(jié)構(gòu)的選項(xiàng)。
其余選項(xiàng)保持默認(rèn)，單擊確認(rèn)，SSO配置就已全部完成。
啟用剛剛創(chuàng)建的新身份源。?
配置完成。您已經(jīng)可以嘗試進(jìn)行SSO。
四、嘗試SSO
打開SASE客戶端，輸入SASE的企業(yè)標(biāo)識(shí)（可在SASE控制臺(tái)設(shè)置菜單中查看）。
由于已經(jīng)開啟了IDaaS身份源，SASE會(huì)在內(nèi)置瀏覽器中直接打開IDaaS的登錄頁面，可經(jīng)由IDaaS提供的多種認(rèn)證方式和身份安全能力進(jìn)行登錄。
登錄成功，即可使用！
