Настройка системы единого входа

Вы можете интегрировать Adobe Connect с поставщиком удостоверений на основе SAML 2.0 (например, Okta), чтобы обеспечить управление безопасностью идентификации и применение системы единого входа (SSO). Чтобы включить SSO, необходимо изменить конфигурацию сервера Adobe Connect и поставщика удостоверений (IDP).

Чтобы включить SSO, выполните следующие действия.

1. Настройте IDP: прежде чем настраивать SSO в Connect Central, необходимо настроить учетную запись Adobe Connect как поставщика услуг
   1. Задайте параметры «Получатель SAML» и «Аудитория SAML» для профиля поставщика услуг как <URL-адрес_учетной_записи_Connect>/saml/cps.
   2. В поле «Идентификатор имени SAML» укажите адрес электронной почты в качестве идентификатора пользователя при обмене данными SAML.
   3. Добавьте в профиль пользовательские атрибуты — имя и фамилию. Эти атрибуты передаются в ответе SAML.
   4. Сохраните изменения.
2. Чтобы включить SSO в Connect Central, выполните следующие действия.
   1. Перейдите в раздел «Администрирование» > «Пользователи и группы» > «Сведения о пользователе».
   2. Установите флажок «Включить SSO».
   3. Укажите тип IDP.
   4. Укажите свой домен.
   5. Импортируйте файл с метаданными IDP. (Пример представлен далее)
3.  Нажмите «Сохранить».
4. Для включения аутентификации SSO в учетной записи Adobe Connect обратитесь в службу поддержки клиентов Adobe Connect. Если вы используете локальный сервер, обратитесь к ИТ-администратору.

Пример файла с метаданными IDP

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<EntityDescriptor entityID="<URL-адрес_учетной_записи_ADOBECONNECT>/saml/cps"
xmlns="urn:oasis:names:tc:SAML:2.0:metadata">
<SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
<NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format: emailAddress</NameIDFormat>
<AssertionConsumerService index="0" isDefault="true" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="<URL-адрес_учетной_записи_ADOBECONNECT>/saml/cps"/>
</SPSSODescriptor>
</EntityDescriptor>

Похожие темы

• Настройка параметров безопасности (CSRF, SSL, время ожидания сеанса и т. д.)
• Включение системы единого входа
• Изменение политик имен для входа и паролей
• Использование веб-служб для управления кодами доступа к собраниям
• Настройка системы единого входа для локального сервера
• Руководство пользователя Adobe Connect
• Обучение и поддержка Adobe Connect: главная страница