APTARE IT Analytics 系统管理指南

要在门户中激活单点登录，请执行以下步骤：

1. 导航到“管理”>“高级”>“系统配置”>“门户”。
2. 在“使用 SAML 的 SSO”部分中，启用 SSO。
   
3. 启用 SSO 授权（如果需要）。选择此选项可从外部 LDAP 激活组成员资格。

   注意:

   从 memberOf 列表派生的组名称必须与用户组的名称相匹配。

4. 输入门户应用程序的 URL。此项应为一个 https URL，URL 末尾带有 '/'。
5. 浏览到从外部身份提供程序 (IDP) 下载的 metadata.xml 文件。
6. 输入外部 IDP 服务器的 URL。实体 ID 必须与 IDP 元数据 XML 文件中列出的实体 ID 值相匹配。
7. 输入门户创建 SSO 用户时自动为其分配的域。
8. 重新启动门户 Tomcat 服务。

   注意:

   如果配置存在问题，您的门户可能无法重新启动。可使用一个实用程序 (resetSSoConfig) 来重置参数，以便可以重新启动门户。

9. 使用以下 URL 下载元数据 XML 文件：

   https://aptareportal.domain_name/saml/metadata

   注意:

   如果在浏览器中显示 XML，可以选择“将目标另存为”，将 XML 另存为文件。

   在外部身份提供程序 (IDP) 服务器上，需要使用此文件将 APTARE IT Analytics 标识为 SSO 的服务提供程序并完成注册过程。

   注意:

   只有在保存配置设置并且重新启动门户 Tomcat 服务之后，XML 文件才可用。

10. 注册过程完成后，打开“门户登录”屏幕，然后尝试使用单点登录进行登录。

    注意:

    如果配置存在问题，您的门户可能无法重新启动。可使用一个实用程序 (resetSSoConfig) 来重置参数，以便可以重新启动门户。

11. 导航到“管理”>“高级”>“系统配置”>“门户”。

    请参见将证书添加到门户 Keystore。