SAML2 (X-Pack)#

#1 关于 SAML2

• 通过点击页面右上角小齿轮进入 系统设置 页面，点击 认证设置 > SAML2 ，进入 SAML2 配置页面。
• SAML2(Security Assertion Markup Language 2.0) 是一种开放标准，用于在身份提供者(IdP)和服务提供者(SP)之间安全交换身份认证和授权数据。JumpServer 认证支持标准 SAML2。

#2 配置参数

详细参数说明：

• SP 密钥和 SP 证书需配套使用，确保 SAML2 认证通信安全。SP 私钥用于签名和解密，SP 证书用于验证和加密。

• IdP Metadata 地址和 XML 只需填写其一，若都填写则优先使用地址。

• 高级设置示例:

{
    "organization": {
        "en": {
            "name": "JumpServer",
            "displayname": "JumpServer",
            "url": "https://jumpserver.com/"
        }
    },
    "strict": true,
    "security": {}
}

• SP Metadata 提供服务提供者的实体 ID、端点 URL、证书等信息，便于 IdP 配置。
• 可在 SP 证书 字段下方点击 查看 获取 SP Metadata。

• 属性映射示例:

{
    "uid": "username",
    "email": "email",
    "member": "groups"
}

#3 JumpServer SAML2 URL 说明

详细 URL 说明：