访问控制：进行用户SSO时阿里云SP的SAML配置

操作步骤

1. 阿里云账号登录RAM控制台。

2. 在左侧导航栏，选择集成管理 > SSO管理。

3. 单击用户SSO页签，查看当前SSO登录设置相关信息。

4. 单击编辑，配置SSO登录设置相关信息。

   • SSO功能状态：选择开启或关闭。

     说明

     该功能只对阿里云账号下的所有RAM用户生效，不会影响阿里云账号的登录。该设置不影响使用AccessKey发起的OpenAPI调用。

     • 此功能默认为关闭，此时RAM用户可以使用密码登录，所有SSO设置不生效。

     • 如果选择开启此功能，此时RAM用户密码登录方式将会被关闭，统一跳转到企业IdP登录服务进行身份认证。如果再次关闭，用户密码登录方式自动恢复。

   • 元数据文档：单击上传文件，上传企业IdP提供的元数据文档。

     说明

     元数据文档由企业IdP提供，一般为XML格式，包含IdP的登录服务地址以及X.509公钥证书（用于验证IdP所颁发的SAML断言的有效性）。

   • 辅助域名（可选）：开启辅助域名开关，可以设置一个辅助域名。

     • 如果设置了辅助域名，SAML断言中的NameID元素将可以使用此辅助域名作为后缀。

     • 如果没有设置辅助域名，SAML断言中的NameID元素将只能使用当前账号的默认域名或域别名作为后缀。

     关于NameID元素的取值，请参见用户SSO的SAML响应。

     说明

     如果您同时设置了域别名和辅助域名，辅助域名将不会生效。此时，NameID元素只能使用域别名或默认域名作为后缀。

5. 单击确定。