SAML身份验证的设置

文章编号:02034

本文介绍利用SAML身份验证将已构建的Identity Provider（IdP）与cybozu.com整合的方法。
启用SAML身份验证后，即可使用在Microsoft Entra ID或Okta等的IdP中登记过的用户账号，单点登录（SSO）cybozu.com。

可以与cybozu.com连接的IdP

固定链接已复制

cybozu.com可以与对应于SAML 2.0的IdP整合。

启用SAML身份验证后，cybozu.com作为Service Provider（SP）运行，并执行SP发起的SSO。SAML请求和SAML应答使用以下Binding。

  • SAML请求：HTTP Redirect Binding
  • SAML应答：HTTP POST Binding

可使用SAML身份验证的服务

固定链接已复制
cybozu.com的所有服务、签约套餐中都可使用SAML身份验证。
但SAML身份验证不适用于kintone的来宾用户。

启动SAML身份验证的步骤

固定链接已复制

按照以下步骤，对IdP及cybozu.com双方进行设置。
请事先准备IdP。

在IdP中登记cybozu.com的信息
需在IdP中登记把cybozu.com设置为SP的信息。
STEP1：在IdP中登记cybozu.com
在cybozu.com中设置SAML身份验证
在cybozu.com中启用SAML身份验证，设置IdP的信息。
STEP2：在cybozu.com中设置SAML身份验证
限制登录时只能使用SAML身份验证
根据需要限制为在登录cybozu.com时只能使用SAML身份验证。
启用该设置后，将无法通过密码验证进行登录。
STEP3：限制登录时只能使用SAML身份验证

设置指南

固定链接已复制

关于使用Microsoft Entra ID或Okta等的IdP设置SAML身份验证的方法，详情请参考以下页面：
与第三方服务进行SAML身份验证