验证标识提供程序并启用 SSO

先决条件: 设置您的配置文件

此部分描述如何启用 SSO。

验证 IdP

要启用 SSO，您首先要验证 alm IdP。

您需要验证 IdP 以验证 IdP 配置以及 ALM SP 与 IdP 之间的通信。

备注: 如果启用本地身份验证并选择本地身份验证作为身份验证方法，则可以直接启用 SSO 而无需验证 IdP。

先决条件

在验证 IdP 之前确保完成以下操作。

使用向导验证 IdP

您可以使用 SSO 配置向导验证 IdP。它仅适用于非 SaaS 环境。对于 SaaS 环境，请参阅将验证 URL 发送给 IdP 用户以进行验证。

要使用向导验证 IdP，请执行以下操作:

在“验证状态”字段中，检查验证状态:

将验证 URL 发送给 IdP 用户以进行验证

您可以复制验证 URL 并将其发送给 IdP 用户进行远程验证。

备注: 在 SaaS 环境中，您只能将验证 URL 发送给 IdP 用户以进行 SSO 验证。

在“启用 SSO”步骤中，从“标识提供程序”字段中，选择您要验证的 IdP。
在该步骤的底部，单击“复制验证 URL”。
在“复制验证 URL”对话框中，单击“复制”并将链接发送给 IdP 用户。

当 IdP 用户打开链接时，他们将重定向到 IdP 登录页面。输入 IdP 用户名和密码后，他们将重定向到一个页面，该页面告知验证是否成功，如果失败，则告知失败的原因。

如果启用了电子邮件通知，则指定的站点管理员用户会收到有关谁访问了 SSO 验证 URL 的电子邮件。有关详细信息，请参阅发送通知。

alm IdP 验证成功后，您可以启用 SSO。

要启用 SSO，请在此步骤的右下角单击“启用 SSO”。

启用 SSO 后:

答: 要手动修改 SSO 配置文件，请执行以下操作:

在 {安装文件夹} 的 qcConfigFile.properties 文件中，将 "repositoryPath" 的值更新为新的存储库文件夹。
在 {部署文件夹}/wrapper 的 wrapper.conf 文件中，将 "wrapper.java.additional.34" 的值更新为以下值:

wrapper.java.additional.34=-Dalm.osp.framework.generic-properties-filename="{新 ALM 存储库}/sa/DomsInfo/osp/basic.properties"
在 {项目存储库文件夹} 的 basic.properties 文件中，将 "oauth-keystore.file" 的值更新为以下内容:

oauth-keystore.file={新 ALM 存储库}\\sa\\DomsInfo/osp/basic.pfx
在 {项目存储库文件夹} 的 ospcfg.xml 文件中，将 name="propertiesFile" 的值更新为以下内容:

<NamedValue value="{新 ALM 存储库}\sa\DomsInfo/osp/alm.properties" name="propertiesFile"/>
在 SSO 配置工具中，执行配置服务提供程序和配置标识提供程序。

备注: 有关如何更改 ALM 存储库的详细信息，请参阅使用 TD for QC 时如何将域存储库从一个位置移动到另一个位置。