了解 AIQUM 中的 SAML 身份验证工作流
适用场景
- Active IQ Unified Manager (AIQUM)
- 安全断言标记语言(SAML)
问题描述
以下示例概述了 Active IQ Unified Manager中的SAML工作流
- 管理员连接到Unified Manager (UM) Web GUI。
- UM将 查找为集群配置的Idp。
- UM 会将管理员的浏览器重定向到Idp。
- Idp会提示管理员输入凭据。Idp负责多个身份验证因素。
- Idp将在AD中验证管理员凭据。
- Idp发出SAML断言、并将管理员的Web浏览器重定向回UM。
- UM处理SAML断言、然后从其内部数据库中查找授权角色。
- 此时将建立会话、UM会将SAML会话令牌返回到管理员的Web浏览器的Set-Cookie标头中。从此时起、管理员可以使用安全SAML令牌访问UM。
追加信息