SAML (Okta)

从SUSE® Security SAML 设置页面复制 "SAML 重定向 URI"，粘贴到 Okta 的单点登录 URL、接收者 URL 和目标 URL 字段中。

断言加密：此字段必须为 未加密。

属性声明：输入电子邮件和用户名属性。

组属性声明：如果需要基于组的角色映射，请启用此选项。查找的 SUSE® Security默认属性名称是 NVRoleGroup。如果用户的组成员资格使用其他属性名称，可以在SUSE® Security的 SAML 设置页面中进行自定义。

身份提供者单点登录 URL

身份提供者发行者

X.509 证书

如果使用非默认值，请指定组属性名称。

如果未配置基于组的角色映射或无法找到匹配的组，则经过身份验证的用户将被分配为默认角色。如果默认角色设置为无，当基于组的角色映射失败时，用户将无法登录。

分别指定管理员和读者角色映射中的组列表。用户的组属性在用户通过身份验证后会在响应中附带。如果找到匹配的组，将把相应的角色分配给用户。