本文解释如何在EloView 3中使用SAML配置单点登录（SSO）。

EloView支持使用安全声明标记语言（SAML）标准的单点登录（SSO）。这允许用户使用身份提供者（如Okta或OneLogin）提供的凭据访问EloView网页门户。

启用SAML后，用户通过其组织的身份提供者进行身份验证，而不是输入单独的EloView用户名和密码。

设置单点登录

1. 在以下身份提供者中创建一个开发者账户：
   • https://www.onelogin.com/developer-signup
   • https://developer.okta.com/signup/
2. 从身份提供者处获取以下信息：
   • SAML 2.0端点（HTTP）
   • SLO端点（HTTP）
   • X.509证书（无BEGIN CERTIFICATE和END CERTIFICATE头）
3. 登录到EloView门户：
   https://manage.eloview.com

1. 在账户部分，选择账户设置。

1. 打开SAML选项卡并点击添加。

1. 输入以下信息：
   • 组织名称
   • SSO登录URL
   • SSO登出URL
   • 证书
   • 域
   • 用户
2. 启用状态设置。

1. 保存配置后，EloView将生成以下URL。将这些值添加到您的身份提供者配置中：
   • ACS（消费者）URL
   • ACS（消费者）URL验证器
   • 受众
2. 在您的身份提供者配置中添加以下SAML参数：
   • firstName
   • lastName
   • email

附加资源

• Microsoft SAML协议文档
• EloView 3（EV3）中的SAML配置是什么，以及我如何使用它