分享此页面

# 步骤 0: 准备

在开始 SSO 配置任务之前，请确保以下事项准备就绪:

- 您具有 ALM 站点管理特权，可以访问 SSO 配置工具。
- 可以使用 IdP 将 ALM 注册为其 SAML SP。

- 您已经获取了用于 ALM 签署 SAML2 和 OAuth 令牌的证书 (或用于存储证书的密钥库文件)。

  密钥库文件将上载到 SSO 配置工具。

- IdP 和 ALM/ALM 的反向代理之间的 HTTPS 通信已启用，且可以正常工作。

- 将 IdP SSL 证书和 ALM 服务器/ALM 反向代理 SSL 证书添加到 ALM 的 JVM 可信密钥存储中。

- 如果将 ALM 部署在群集环境中，请确保所有 ALM 节点和用户的 IdP 服务器上的系统时间都尽可能紧密地同步。这些服务器上的系统可以配置为使用网络时间同步协议，例如网络时间协议 (NTP)。如果任何 ALM 节点上的时间与 IdP 服务器上的时间不同，则身份验证失败。

- 如果将 ALM 部署在群集环境中，则负载平衡中仅运行一个节点。

## 常见问题

问: 我们对 IdP 证书、SAML 证书和 HTTPS 证书等感到困惑。您能否解释一下 ALM SSO 配置中需要哪些证书，以及 ALM 与 IdP 通信时使用哪些证书?

答: IdP SAML 证书: ALM 不会导入 IdP SAML 证书。ALM 仅需要包含 IdP 证书的 IdP 元数据。

IdP SSL 证书: 它应当导入到运行 ALM 的 JVM 密钥库中。

ALM SAML 证书: 它用于加密和解密 ALM 和 IdP 之间的 SAML 请求和响应。

ALM/ALM 的反向代理 SSL 证书: 它应当导入到运行 ALM 的 JVM 密钥库中。

接下来的步骤:

- 步骤 1: 将 ALM 配置为 SP

https://admhelp.microfocus.com ALM 8942
改进搜索结果的提示... ALM 帮助中心 ALM 帮助中心 ALM 帮助 15.5-15.5.1 全部查看本地帮助中心查看联机帮助中心后退在浏览器历史记录中后退前进在浏览器历史记录中前进删除突出显示的搜索项下一个主题转到下一个主题上一个主题转到上一个主题打印当前主题版本: