管理身份提供程序

配置外部身份提供商应用程序

要配置联合身份验证，您必须有外部SAML IdP应用程序。 在SAML IdP中，您必须：

1. 为 Cloud Manager 创建新应用程序。

2. 为新应用程序配置 SAML 初始值：

   1. 为以下字段设置占位符值：

      • SP Entity ID or Issuer

      • Audience URI

      • Assertion Consumer Service (ACS) URL

   2. 为以下字段设置有效值：

      字段	值
      Signature Algorithm	签名算法是用于加密IdP签名的算法。 Cloud Manager 支持以下签名算法值： SHA-1 SHA-256
      Name ID	有效的电子邮件地址。 重要提示： Name ID 是电子邮件地址和用户名。
      Name ID Format	urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified

   3. 使用以下属性值的属性名称创建属性：

      • firstName

      • lastName

      注意

      这些属性的名称区分大小写。 按 驼峰命名法所示键入这些属性名称。

   4. 保存这些值。

完成IdP应用程序的初始设置后，您可以将IdP链接到 Cloud Manager 以联合用户的登录。

将身份提供程序应用于 Cloud Manager

您可以通过Federation Management Console在 Cloud Manager 中配置联合身份验证。 使用此控制台可以：

• 配置 Identity Providers 以对属于指定组织的用户进行身份验证。

• 将 Cloud Manager Organizations连接到您的IdP 。

• 验证 Domains 并将其与 IdP 关联，以强制用户使用该 IdP 进行身份验证。

使用 Cloud Manager 元数据配置您的提供商

在 Cloud Manager 中设置IdP后，您可以向IdP提供所需的 Cloud Manager 元数据。

1. 在 Cloud Manager 的Identity Provider屏幕上，单击Download metadata下载IdP所需的元数据。 Cloud Manager 以.xml文件的形式提供数据。

   

   注意

   如果您希望手动复制并保存这些值，Cloud Manager 会提供Assertion Consumer Service URL和Audience URI 。 这些值包含在元数据下载中。

2. 将元数据上传到您的 IdP。

   您现在拥有必要的信息来替换在 Cloud Manager 中设置初始IdP映射时设置的占位符IdP Issuer URI和IdP Single Sign-On URL值。

3. 在 Cloud Manager 中，使用来自IdP Issuer URI IdP Single Sign-On URLIdP 的正确值修改为链接的 IdP 的 和 设置的占位符值。

4. （可选）将一个 RelayState URL 添加到您的 IdP 以将用户转到所选的 URL，并在登录后避免不必要的重定向。您可以使用：

   目的地	RelayState URL
   MongoDB MongoDB Cloud Manager	在 MongoDB Cloud Manager Federation Management App中为提供商配置生成的Login URL 。
   MongoDB 支持门户	https://auth.mongodb.com/app/salesforce/exk1rw00vux0h1iFz297/sso/saml
   MongoDB University	https://auth.mongodb.com/home/mongodb_thoughtindustriesstaging_1/0oadne22vtcdV5riC297/alndnea8d6SkOGXbS297
   MongoDB 社区论坛	https://auth.mongodb.com/home/mongodbexternal_communityforums_3/0oa3bqf5mlIQvkbmF297/aln3bqgadajdHoymn297
   MongoDB 反馈引擎	https://auth.mongodb.com/home/mongodbexternal_uservoice_1/0oa27cs0zouYPwgj0297/aln27cvudlhBT7grX297
   MongoDB JIRA	https://auth.mongodb.com/app/mongodbexternal_mongodbjira_1/exk1s832qkFO3Rqox297/sso/saml

5. 返回 Cloud Manager 并单击Finish 。