知识库

使用Leanx作为您的 身份提供商 (IdP) 平台

Leanx 可以作为 身份提供商 (IdP)，允许用户使用一次登录和一组凭据访问多个应用程序。您可以将您的 Leanx 组织配置为 SAML 身份提供商，并将服务提供商集成为 SAML 连接应用程序。此外，您还可以使用 OpenID Connect 来与其他系统集成。

以下是如何在 Leanx 中使用它作为身份提供商的步骤：

• 启用 SAML 单点登录配置：在 Leanx 中，从“设置”中，搜索“单点登录设置”，选择“单点登录设置”链接，然后单击编辑。
• 选择“启用 SAML”。
• 指定身份提供商使用的 SAML 版本。
• 保存设置。
• 配置身份提供商和服务提供商：身份提供商用于对用户进行身份验证，而服务提供商是信任身份提供商进行身份验证的系统。
• 例如，您可以将 Google 配置为身份提供商，以验证访问您的组织的用户。在这种情况下，您的组织充当服务提供商，信任 Google 准确地认证用户。
• 选择身份验证协议：Leanx 支持 SAML 和 OpenID Connect 作为 SSO 的身份验证协议。
• 您还可以使用预先配置的身份验证提供商，例如 Facebook，来启用 SSO。
• 设置单点注销：使用单点登录 (SLO)，用户可以从身份提供商和服务提供商同时注销。
• 通过从每个应用程序中移除手动注销，SLO 可以提高安全性并节省用户时间。
• 委派身份验证（可选）：委派身份验证类似于 SSO，但为用户提供了略有不同的体验。
• 使用委派身份验证，一个系统依赖另一个系统来验证用户凭据。

请注意，这里的步骤仅为概述，具体操作可能因您的组织和需求而异。