现在很多古老的系统还是使用SAML协议进行单点登录,
对Grafana而言,大概是这几个字段,
用户名,显示名字,登陆邮箱,如果需要整组授权,还要把组名映射到role面,SAML登陆可以以人为单位,也可以以整个组为单位,直接映射到SAML的Role,出于方便的目的,我们给到Admin。

SAML那边直接按照这个断言设置就好。
本博客所有文章除特别声明外,均采用 CC BY-NC 4.0 许可协议。转载请注明来源 镜湖!
评论
现在很多古老的系统还是使用SAML协议进行单点登录,
对Grafana而言,大概是这几个字段,
用户名,显示名字,登陆邮箱,如果需要整组授权,还要把组名映射到role面,SAML登陆可以以人为单位,也可以以整个组为单位,直接映射到SAML的Role,出于方便的目的,我们给到Admin。

SAML那边直接按照这个断言设置就好。