設定 Single Sign-On (SSO)

SaltStack Config 與第三方身分識別與存取管理解決方案整合，讓使用者能夠登入 SaltStack Config 使用者介面。

SaltStack Config 支援各種驗證整合：

• 對使用 SAML 或 OAuth 通訊協定的身分識別提供者 (IdP) 進行 Single Sign-On 驗證 (SSO)。
• 對使用 LDAP 通訊協定的目錄服務 (例如 Active Directory 網域服務) 進行存取管理。

或者，也可以透過在 RaaS 節點上的 SaltStack Config 中本機儲存使用者認證來使用 SaltStack Config 的原生驗證。

開始之前

設定 SaltStack Config 是一系列步驟中的一個安裝後步驟，這些步驟應按特定順序執行。首先，完成其中一個安裝案例，然後閱讀以下安裝後頁面：

• 安裝授權金鑰
• 安裝並設定主節點外掛程式
• 檢查 RaaS 組態檔
• 首次登入並變更預設認證
• 接受 Salt 主節點金鑰並備份資料
• 設定 SSL 憑證

如何設定 SSO 或目錄服務

最佳做法是透過使用者介面設定 SSO 或目錄服務，而不是使用 API (RaaS) 或命令列。《使用和管理 SaltStack Config》指南中包含設定 SSO 或目錄服務的相關指示。

後續步驟

設定 SSO 後，可能需要執行其他安裝後步驟。檢查安裝後步驟清單，以確保完成了所有必要步驟。

如果已完成所有必要的安裝後步驟，下一步是將 SaltStack Config 與 vRealize Automation SaltStack SecOps 整合。如需詳細資訊，請參閱建立 SaltStack Config 與 vRealize Automation 的整合。