服务中心
Home

OneLogin - SAML2.0

eSignGlobal支持基于 SAML 2.0的联合身份验证，您可以通过基于 SAML 2.0 联合身份验证将 OneLogin 与eSignGlobal进行集成，从而实现 OneLogin 账户单一登录eSignGlobal，而不必为企业或组织中的每一个成员都创建单独账号。

创建 OneLogin 应用

  1. 登录 OneLogin 平台。

  2. 登录成功后，点击【Applications - Add App】创建应用

image.png

  1. 搜索SAML，并选择 SAML Test Connector(Idp)。

image.png

  1. 填写App名称，并根据需要上传App logo。

image1.png

设置单点登录

  1. 返回eSignGlobal门户，登录并安装【单点登录SAML2.0协议】插件后，点击顶部菜单栏【设置】。

image3.png

  1. 点击左侧【安全】目录下的【单点登录】。

image4.png

  1. 点击【添加配置】，输入【服务提供商身份标识】，并选择【单点登录协议】为SAML2.0。

image5.png

  1. 输入完成后下方会自动生成【受众URL】（服务提供者Entity ID）和【ACS URL】，点击右侧将其复制到OneLogin页面。

image6.png

  1. 返回 OneLogin 页面。

image2.png

  1. 点击【More Actions】-【SAML Metadata】下载XML文件。

image3.png

  1. 返回eSignGlobal【添加配置】页面，点击上传下载的XML文件。

image11.png

  1. 上传成功后【单点登录URL】和【签名证书】将被自动填充，此时点击【确认】。

image12.png

  1. 状态显示【启用】时表明SSO配置成功。

image13.png

配置用户访问权限

  1. 在 Users 选项卡下，配置用户访问权限。

image4.png

验证SSO

  1. 在eSignGlobal官网登录页面选择SSO登录。

image17.png

  1. 输入所属工作空间标识符，点击登录。

image18.png

  1. 页面将跳转至 OneLogin 登录。

  2. 在跳转的页面中输入邮箱和发送到邮箱的验证码，点击【提交】，登录eSignGlobal主页。

image19.png

注意：

通过SSO的登录邮箱地址无法作为eSignGlobal的平台登录账号。

    链接: