请注意:若要为应用程序配置单点登录,你必须使用Azure Active Directory Premium版本。
1. 你必须先向Azure门户添加非图库应用:
摘自关联的Microsoft文档:若想使用应用集成模板来连接应用程序,就需使用Azure Active Directory管理员账户登录Azure门户。浏览至:Active Directory(活动目录) > Enterprise Applications(企业应用) > New application(新应用) > Non-gallery application(非图库应用)版块,选择Add(添加),接着选Add an application from the gallery(从图库中添加应用)。
[attach]4875[/attach]
2. 选择“配置单点登录(必填)”
[attach]4876[/attach]
3. 将“基于SAML的登录”选为“单点登录模式”
[attach]4877[/attach]
请注意:门户网站中有一些有用的帮助主题可以帮助你了解如何继续操作。
我们先来看一下Sage EM企业管理的配置:
4. 你需要更改nodelocal.js,以允许SAML2身份验证。
请注意:你必须在完成更改后重启Syracuse服务。
[attach]4878[/attach]
5. 在Sage X3中,打开功能:管理→管理→参数设置→身份验证→SAML2 ID供应商。
6. 点击“+创建saml2”
[attach]4879[/attach]
7. 配置界面类似于以下内容:
请注意:我没有显示如何使用一个证书,但其实可以这样做。
[attach]4880[/attach]
8. 此处,我们可以通过下载要上传到Microsoft Azure门户的元数据来走一下捷径。
a. 如果右侧“明细”按钮可用的话,请点击这个按钮
b. 点击“获取元数据”按钮
[attach]4881[/attach]