配置 安全断言标记语言 (SAML) 单点登录 (SSO)

在配置 SAML 之后，您可启用 单点登录 (SSO) 解决方案，其可最小化用户必须登录云应用程序和网站的次数。

要求

• 配置 Qlik NPrinting。
• 配置身份提供商 (IdP)，方法是上传 Qlik NPrinting 元数据或手动提取所需的信息。
• 将身份提供商 (IdP) 元数据上传至 Qlik NPrinting。
• 通过登录页面或身份提供商 (IdP) 控制台上的按钮访问 Qlik NPrinting。

• 用户目录中的任何静态字符串都需要在方括号 [ ] 以内。例如：域

配置 Qlik NPrinting

进行以下操作：

1. 以管理员身份登录 Qlik NPrinting。
2. 转到管理员 > 设置 并单击 SAML 选项卡。
3. 单击添加配置按钮。
4. 为您的 SAML 配置输入名称。
5. 从门户下拉列表选择 WebConsole 或 NewsStand。
6. 在服务提供商 URL 字段中输入您 Qlik NPrinting web 控制台 或 NewsStand 的 URL。例如 https://myserver.mydomain:4993。
   信息注释这必须为完全限定的域名。
7. 输入实体 ID，例如 OktaWebConsole。
   信息注释这用于配置您的身份提供商。
信息注释暂时请勿上传身份提供商元数据。您可在完成身份提供商配置之后上传元数据。
8. 选择您的首选身份验证方法的单选按钮，其为按域\名称验证用户或按电子邮件验证用户并为属性输入名称，该名称用于在身份提供商 (IdP) 和 Qlik NPrinting 之间交换通信。
9. 单击保存。
10. 单击您创建的配置的名称。
11. 单击下载 SP 元数据。

您现在已创建了 SAML 配置并下载了您可在配置 IdP 时使用的 IdPmetadata.xml 文件。

配置身份提供商 (IdP)

身份提供商配置特定于您选择的 IdP。在 Qlik NPrinting 元数据中包含一些信息，您需要该信息方可完成自己的配置，而无论您对 IdP 的选择。一些身份提供商可让您上传文件，并自动设置一些配置信息，而其他的则不可行。如果您的身份提供商不允许这点，您可从 Qlik NPrinting 元数据文件读取所需信息并手动配置 IdP。如果您的 IdP 不支持元数据上传，您将需要来自 Qlik NPrinting 元数据的以下信息：

• IdP 实体 ID，作为 EntityDescriptor 标签下的一个属性
• 断言使用者服务 URL，作为 AssertionConsumerService 标签的位置属性
• 断言使用者服务索引，作为 AssertionConsumerService 标签的索引属性

将身份提供商 IdP 元数据上传

一旦完成身份提供商 IdP 配置，即可上传 IdP 元数据至您的 Qlik NPrinting  SAML 配置。并非所有 IdPs 都允许您下载元数据文件。如果您的 IdP 不允许下载，则必须创建新文件，其中有您的身份提供商提供的内容。

一旦您拥有了 IdP metadata.xml 文件（文件名称可为您选择的任何内容，但是文件扩展名必须为 .xml），您可在 Qlik NPrinting SAML 配置页面中上传它。这是完成 SAML 配置的必要条件。

进行以下操作：

1. 以管理员身份登录 Qlik NPrinting。
2. 转到管理员 > 设置 并单击 SAML 选项卡。
3. 选择您在第一个步骤中创建的配置。
4. 单击浏览按钮上传 IdP XML 元数据文件。
5. 导航至存储您 metadata.xml 文件的位置并选择该文件。
6. 单击保存。

经由 SSO 访问 Qlik NPrinting

您可经由 SSO 访问 Qlik NPrinting，方法是单击身份提供商 IdP 按钮以转到登录页面。您还可通过身份提供商直接访问 Qlik NPrinting，方法是单击 Qlik NPrinting 应用程序（如果您的身份提供商支持该功能）。