设置单点登录 (SSO)

SaltStack Config 集成了第三方身份和访问管理解决方案，使用户可以登录到 SaltStack Config 用户界面。

SaltStack Config 支持各种身份验证集成：

• 对使用 SAML 或 OAuth 协议的身份提供程序 (IdP) 使用单点登录身份验证 (SSO)。
• 对使用 LDAP 协议的目录服务（如 Active Directory 域服务）使用访问管理。

或者，也可以通过在 RaaS 节点上的 SaltStack Config 中本地存储用户凭据来使用 SaltStack Config 的本地身份验证。

开始前

配置 SaltStack Config 是应按特定顺序执行一系列步骤中的一个安装后步骤。首先，完成其中一个安装方案，然后阅读以下安装后页面：

• 安装许可证密钥
• 安装并配置主节点插件
• 检查 RaaS 配置文件
• 首次登录并更改默认凭据
• 接受 Salt 主节点密钥并备份数据
• 设置 SSL 证书

如何设置 SSO 或目录服务

最好使用用户界面配置 SSO 或目录服务，而不使用 API (RaaS) 或命令行。《使用和管理 SaltStack Config》指南中包含有关设置 SSO 或目录服务的说明。

后续操作

配置 SSO 后，可能还需要执行其他安装后步骤。检查安装后步骤列表，以确保您已完成所有必要的步骤。