Confluence 6 基於 Confluence 數據中心的 SAML 單點登陸

安全申明標記語言（Security Assertion Markup Language (SAML)）是一個基於 XML 的數據格式，容許各個軟件平臺經過identity provider （IdP）交換受權信息。最經常使用的狀況是容許用戶使用相同的的用戶登陸信息在不一樣的軟件平臺之間進行登陸。這個就是咱們常說的單點登陸（SSO）。

咱們爲 Confluence 數據中心鏈接到你的 IdP 提供了這個功能，這樣你能夠可以爲你的用戶提供 SSO 功能。這個僅僅可以處理受權。應用的訪問和任何其餘須要受權的功能，好比說檢查用戶屬於哪一個用戶組，具備何種角色和具備何種權限應該是在你的目錄服務器上或者應用程序自己進行配置。

 

支持的身份提供系統

SAML 應該可以在支持 SAML 2.0 Web 瀏覽器 SSO 屬性的任何身份提供系統（使用 HTTP 的 POST 綁定）。

咱們當前對下面的系統進行了測試：

• Microsoft Active Directory (using ADFS 3.0)
• Microsoft Azure Active Directory
• OneLogin
• Okta
• PingIdentity

設置單點登陸

你須要爲你的用戶配置你的應用程序和 IdP 來支持單點登陸。

 

https://www.cwiki.us/display/CONFLUENCEWIKI/SAML+SSO+for+Confluence+Data+Center