Confluence 6 基于 Confluence 数据中心的 SAML 单点登陆

安全申明标记语言（Security Assertion Markup Language (SAML)）是一个基于 XML 的数据格式，容许各个软件平台经过identity provider （IdP）交换受权信息。最经常使用的状况是容许用户使用相同的的用户登陆信息在不一样的软件平台之间进行登陆。这个就是咱们常说的单点登陆（SSO）。

咱们为 Confluence 数据中心链接到你的 IdP 提供了这个功能，这样你能够可以为你的用户提供 SSO 功能。这个仅仅可以处理受权。应用的访问和任何其余须要受权的功能，好比说检查用户属于哪一个用户组，具备何种角色和具备何种权限应该是在你的目录服务器上或者应用程序自己进行配置。

 

支持的身份提供系统

SAML 应该可以在支持 SAML 2.0 Web 浏览器 SSO 属性的任何身份提供系统（使用 HTTP 的 POST 绑定）。

咱们当前对下面的系统进行了测试：

• Microsoft Active Directory (using ADFS 3.0)
• Microsoft Azure Active Directory
• OneLogin
• Okta
• PingIdentity

设置单点登陆

你须要为你的用户配置你的应用程序和 IdP 来支持单点登陆。

 

https://www.cwiki.us/display/CONFLUENCEWIKI/SAML+SSO+for+Confluence+Data+Center