跳转到主要内容

​
先决条件

  • 需要安装 Active Directory Federation Service (ADFS)。
  • 必须在 Active Directory 中创建一个用户组。该用户组用于管理可访问 Vantage 的用户列表。
  • 创建一个重定向 URI，用于接收身份验证响应。该 URI 为：
    https://<your-vantage-url>/auth2/signin-oidc

​
设置

要通过 ADFS 管理控制台设置 Active Directory，请执行以下操作：
  1. 打开管理控制台。
  2. 新增一个应用程序组，并选择 Web browser accessing a web application 模板。
Active Directory 应用程序组
  1. 在 Native Application 选项卡中，输入您的 Redirect URI，并保存生成的 Client Identifier，后续步骤中将会用到它。您也可以稍后在应用程序组属性中再次查看。
本机应用程序设置
  1. 在 Apply Access Control Policy 选项卡中，选择要授予访问 Vantage 权限的用户组。如果此时不打算限制用户访问，可以保留默认值 Allow everyone。
访问控制策略
  1. Summary 和 Complete 选项卡不是设置 Active Directory 所必需的。依次浏览它们并单击 Close。
  2. 检查您创建的应用程序组的属性。您也可以通过 Server application Properties 管理 Redirect URI 和 Client ID。对于高级应用程序组设置，请使用 Web application Properties。在此处您还可以找到 Application ID 并将其保存下来，因为后续的设置会用到它。
  3. 在 Add Transform Claim Rule 对话框中，添加一个声明规则，确保令牌中包含电子邮件地址和姓名。
转换声明规则
  1. 在 Configure Claim Rule 选项卡中，在 Attribute Store 中选择 Active Directory。
配置声明规则
  1. 在 Web application Properties 对话框中，转到 Client Permissions 选项卡，选择 openid 和 profile 范围，然后单击 Apply。
客户端权限

​
后续步骤

在 Vantage 中为您的租户通过外部身份提供程序配置身份验证，需要以下信息：
  • 第 6 步中获取的 Application (Client) ID。
  • 按以下格式的 ADFS URL：https://<Full computer name>/adfs（计算机的 Full computer name 可在其系统设置中找到）。例如：https://adfs.platform.local/adfs。
有关更多信息，请参阅为租户设置外部身份提供程序。