Veritas NetBackup™ Appliance 安全指南
关于单点登录 (SSO) 身份验证和授权
可以为 SSO 配置受支持的外部身份提供程序 (IDP)，且该 IDP 使用 SAML 2.0 协议交换身份验证和授权信息。请注意，可以对多个 Veritas 产品配置一个 IDP。例如，可以对 NetBackup 和 APTARE 配置同一个 IDP。
请注意以下要求和限制：
必须在您的环境中配置符合 SAML 2.0 要求的身份提供程序。
仅支持使用 AD 或 LDAP 目录服务的身份提供程序。ADFS（Active Directory 联合身份验证服务）是 NetBackup Appliance 当前唯一支持的 IDP。
IDP 配置是使用 Main > Settings > Security > Authentication > SingleSignOn 命令管理的。只能为 SSO 配置一个 IDP。
SAML 用户无法使用 API。API 密钥用于对用户进行身份验证，因此不能用于经过 SAML 身份验证的用户。
当前仅支持使用 SSO 登录到 NetBackup Appliance 网页操作界面（Web 控制台）。
不支持全局注销。
支持从 NetBackup Appliance 命令行操作界面（命令行操作界面）配置 SSO。以下内容概述了如何为设备配置和启用 SSO。
表：SSO 配置的过程概述
|
步骤 |
任务 |
描述 |
|---|---|---|
|
1 |
获取 IDP 元数据 XML 文件。 |
存储在 XML 文件中的 SAML 元数据用于在 IDP 和设备之间共享配置信息。IDP 元数据 XML 文件用于将 IDP 配置添加到设备。 可用选项如下：
|
|
2 |
在设备上配置 SSO。 |
从以下命令行操作界面视图为 SSO 配置设备： Main > Settings > Security > Authentication > SingleSignOn |
|
3 |
授权 SSO 用户和用户组。 |
从以下命令行操作界面视图为 SSO 用户和用户组配置设备访问权限： Main > Settings > Security > Authorization 可以为 SSO 用户和用户组授予管理员或 AMS 权限。 |
要执行完整的 SSO 配置过程，请参见以下主题：