OneLogin

概述

OneLogin 提供基于云的身份和访问管理（IAM）解决方案，提供简单的单点登录（SSO），使公司更轻松地安全管理和访问网络应用程序。

使用 OneLogin 设置 Labii SSO

要使用 OneLogin 作为 SAML 身份提供商（IdP）与 Labii 连接：

1. 在 OneLogin 注册一个账户。

2. 在 Apps -> SCIM Provisioner with SAML (SCIM v2 Core) 中创建一个应用。

3. 在 Info 页面上，将 Display Name 设置为 Labii。

4. 在 Configuration 页面上：

   1. 将 Labii 的 Acs url 复制到 SAML Audience URL 和 SAML Consumer URL。
   2. 将 Labii 的 SCIM Base URL 复制到 SCIM Base URL。
   3. 将 Labii 的 SCIM Bearer Token 复制到 SCIM Bearer Token。
   4. 启用 API Status。

5. 在 Parameters 页面上，添加以下参数：email, first_name, last_name, username。
   请勾选 Include in SAML assertion。

   
   email -> Email
first_name -> First Name
last_name -> Last Name
username -> Email

6. 在 SSO 页面上，执行以下复制和粘贴操作：

   1. Issue URL -> Metadata auto conf url
   2. SAML 2.0 Endpoint (HTTP) -> Idp login url
   3. SLO Endpoint (HTTP) -> Idp logout url

7. 在 Provisioning 页面上，勾选 Enable provisioning。

8. 转到 Users 选项卡，点击 Applications，并将用户分配到新创建的应用。