使用 SAML OAuth 客户端配置 SSO

兼容性

此功能与其他经过 SAML 认证的平台兼容，目前经过测试且确认支持的平台：

• Microsoft Entra
• Okta Identity Platform
• auth0

添加并配置客户端应用

根据您使用的 SAML 服务提供商，通常需要在该服务提供商中添加并配置某种应用或整合。如需更多信息，请查阅您所使用提供商的 SAML 文档。下面是使用 Microsoft Entra 配置 SAML 的指南。

1. 注册 Microsoft Entra 账号
2. 选择 “Enterprise applications”，点击 “New application”，跳转页面后，选择 “Create your own application”，输入您的应用名称，选择"Integrate any other application you don't find in the gallery (Non-gallery)"。
3. 创建应用后，选择 “Single sign-on” -> SAML。
4. 在 SAML 的设置页面，点击第一步 “Basic SAML Configuration” 的 “Edit”。
   
5. 在弹出的设置窗口，在 “Identifier (Entity ID) ” 输入您的网站网址，以斜杠（/）结束。“Reply URL (Assertion Consumer Service URL) ” 输入您的网站 + samlresponse。示例如下图：
   
6. 点击 “保存”。
7. 复制生成的 “Login URL”，该地址将填入到插件 “SAML 认证 OAuth 客户端” 的 “SAML 身份提供商URL”。
   

配置插件

1. 进入 Limyee CMS  系统管理，搜索插件 ”SAML 认证 OAuth 客户端“，或选择 ”认证“ -> 外部身份验证 -> ”SAML 认证 OAuth 客户端“。
2. 在 ”SAML 身份提供商URL“ 输入上面创建的 SAML 应用中显示的 ”Login URL“。
3. "证书颁发者指纹" 输入上面创建的 SAML 应用中显示的 “Thumbprint”。
4. 选择 “已启用”，并保存。

回调 URL

当配置应用程序时，您需要指定相应的回调 URL。

配置 OpenID Connect 插件

您可以通过进入系统管理->认证->身份验证方法，然后选择“SAML 认证 OAuth 客户端”。建议您先配置所需的属性并保存，然后再选择“启用”选项。否则，您的网站认证流程将立即被替换，您可能需要使用应急管理登录来进一步配置该插件。

颁发者

AuthN

注销