SSO MFA配置方法

• Related Articles

• ADSSP-启用SDP Saml SSO时提示“认证失败”或“无权限”

  当AD用户在ServiceDesk Plus登录界面选择通过SAML SSO(IdP：ADSelfService Plus)认证： 在界面跳转时提示无权限查看内容（即使看到URL链接已成功跳转到ADSelfService Plus产品）： 或身份认证界面跳转失败提示SAML认证失败： 怎么解决？ 解决办法： 在ADSelfService Plus中链接账户属性查看： ->如果选择的源属性是mail，改为sAMAccountName（上面的报错截图1的情况）； ...

• SSO 配置方法

  附件为SSO配置方法（文档与视频）

• ADSSP-单点登录SSO功能介绍及基本实现原理

  1.产品从6114Build开始，对于单点登录功能，如果配置的application也支持OpenID Connect或OAuth协议，产品中支持自定义配置该应用的单点登录，不再限于SAML2.0一种协议。 2.如果用户配置的应用是附件中列出的Supported Applications中的预定义应用，可直接按照步骤进行配置； 如果没有列出想配置的应用，比如是公司中自定义的应用，需要用户自定义配置。 3.使用ADSelfService ...

• 【OPM】单点登陆配置

  已ADSSP 集成登录 1、需要OPM添加对应的域认证： 2、添加对应的账户，添加账户时，选择活动目录认证： 3、选择SAML认证，下载SP元数据文件： 4、然后登陆ADSSP，配置ADSSP登陆URL。点击管理---产品设置----连接设置（右上角会出现配置访问URL）。另外，建议也开启SSL。 5、点击ADSSP的配置---密码同步/单点登陆。添加OPM应用： 6、导入OPM下载的SP的元数据文件： 7、点击右上角高级。将数据更改为如图所示数据： ...

• 如何查询单点登录(SSO)或双因素认证(TFA)注册的“用户”？

  答：使用默认的“admin”账户登录“ADAudit Plus”>转到“支持”标签>点击“支持信息”下的“更多”>在“ADAudit Plus 数据库查询”中执行以下查询: select * from ADSTFABVCUserEnrollement 可检查用户登录所用的“技术员”账户是否出现在列表中。