阿里云無(wú)影云桌面 SSO
本文為您介紹如何在IDaaS中配置阿里云無(wú)影云桌面單點(diǎn)登錄。?
配置過(guò)程十分迅捷，參照下圖中30秒內(nèi)即全部完成。
為更好地指導(dǎo)您操作，下文提供動(dòng)畫(huà)供您參考，業(yè)務(wù)中請(qǐng)以實(shí)際頁(yè)面展示為準(zhǔn)。
應(yīng)用簡(jiǎn)介
無(wú)影是阿里云打造的云端一體、安全高效的一站式云上辦公空間。無(wú)影的云桌面、云應(yīng)用、應(yīng)用中心、云瀏覽器等一系列的云辦公能力，通過(guò)流化的技術(shù)，提供給終端用戶(hù)，在算力、安全、成本、敏捷、開(kāi)放等方面，無(wú)影具有超越傳統(tǒng)PC的優(yōu)勢(shì)。
操作步驟
一、創(chuàng)建應(yīng)用
選擇IDaaS實(shí)例并在操作區(qū)域下方單擊訪(fǎng)問(wèn)控制臺(tái)。
前往，搜索阿里云-無(wú)影應(yīng)用模板，單擊添加應(yīng)用。
確認(rèn)應(yīng)用名稱(chēng)，即可單擊立即添加。
二、配置應(yīng)用單點(diǎn)登錄
添加應(yīng)用后，將自動(dòng)跳轉(zhuǎn)到應(yīng)用單點(diǎn)登錄配置頁(yè)，您將在此處進(jìn)行配置。
無(wú)影管理員可以在無(wú)影控制臺(tái)的工作區(qū)頁(yè)中，工作區(qū)需要訪(fǎng)問(wèn)無(wú)影控制臺(tái)查看，請(qǐng)單擊無(wú)影云電腦，看到所有工作區(qū)。只需要將希望開(kāi)啟SSO的工作區(qū)ID復(fù)制出來(lái)，填入IDaaS后即可。
為了便于測(cè)試，授權(quán)范圍可暫時(shí)選擇全員可訪(fǎng)問(wèn)。
其他選項(xiàng)保持默認(rèn)，單擊保存即可完成IDaaS側(cè)全部SO配置。
應(yīng)用賬戶(hù)：默認(rèn)使用IDaaS賬戶(hù)名作為應(yīng)用登錄標(biāo)識(shí)。應(yīng)用中必須有賬戶(hù)的用戶(hù)名和IDaaS登錄賬戶(hù)名保持一致，才能完成SSO。若希望靈活配置，請(qǐng)參考SAML應(yīng)用賬戶(hù)配置。
授權(quán)范圍：若希望指定可訪(fǎng)問(wèn)應(yīng)用的IDaaS賬戶(hù)，請(qǐng)參考應(yīng)用授權(quán)進(jìn)行配置。
在應(yīng)用配置信息中，下載SAML元數(shù)據(jù)文件，保存到電腦中。此文件將直接上傳到無(wú)影中，完成SSO配置。
三、在無(wú)影中配置SSO
在左側(cè)導(dǎo)航欄中，選擇，在工作區(qū)頁(yè)查看工作區(qū)列表。
單擊進(jìn)入希望開(kāi)啟SSO的工作區(qū)。
在安全設(shè)置中，開(kāi)啟SSO設(shè)置，并將上一步中下載的元數(shù)據(jù)文件進(jìn)行上傳。
上傳成功后。您的SSO配置就已全部完成。
您已經(jīng)可以嘗試進(jìn)行SSO。
若在SSO過(guò)程中提示配置未完成，請(qǐng)?jiān)?b data-tag="uicontrol" id="5e6ff436efsrg" class="uicontrol">安全設(shè)置中單擊下載文件。無(wú)影對(duì)此可能有額外判斷，判定必須單擊下載才算配置完整。但您無(wú)需真正下載，IDaaS會(huì)通過(guò)您填寫(xiě)的工作站ID達(dá)到一樣的效果。
四、嘗試SSO
打開(kāi)無(wú)影云桌面的客戶(hù)端，輸入您希望訪(fǎng)問(wèn)的工作區(qū)ID。
由于該工作區(qū)開(kāi)啟了SSO，無(wú)影會(huì)在內(nèi)置瀏覽器中直接打開(kāi)IDaaS的登錄頁(yè)面，可經(jīng)由IDaaS提供的多種認(rèn)證方式和身份安全能力進(jìn)行登錄。
在此登錄的賬戶(hù)信息是IDaaS賬戶(hù)信息，由于上文中應(yīng)用賬戶(hù)配置為使用IDaaS賬戶(hù)名，您需要確保同名賬戶(hù)在無(wú)影中同樣存在，才能完成SSO的賬戶(hù)映射關(guān)系。
登錄成功，即可使用。?