IDE Services Cloud Help

新 Open ID 2.0 验证模块

除了内置身份验证模块支持的 OpenID 提供商外，Hub 还允许您为使用 OpenID 2.0 的任何 OpenID 提供商启用身份验证。

启用 OpenID 身份验证

要允许用户使用 OpenID 身份验证登录 Hub，请启用 OpenID 身份验证模块。

要启用 OpenID 身份验证：

  1. 在 Access Management (权限管理) 部分的 Administration (行政) 菜单中，选择 Auth Modules (验证模块)。

  2. 点击 New module (新模块) 按钮。

    • Select an identity provider (选择身份提供商) 对话框将打开。

      选择身份提供商

  3. 在 Select an identity provider (选择身份提供商) 对话框中，选择 OpenID 2.0。

    • New OpenID 2.0 Auth Module (新 OpenID 2.0 验证模块) 对话框将打开。

  4. 在 New OpenID 2.0 Auth Module (新 OpenID 2.0 验证模块) 对话框中，为以下设置输入数值：

    字段

    描述

    名称

    输入身份验证模块的名称。

    服务器 URL

    输入 OpenID 提供商的服务器地址。 提供商定义了 URL 所需的格式。

    详情请参阅 OpenID 提供商的文档。

  5. 点击 Create (创建) 按钮。

    • 已创建 OpenID 认证模块。

    • Auth Modules (验证模块) 页面显示 OpenID 认证模块的设置。 有关此页面设置的更多信息，请参见 设置部分。

      Open ID 认证模块设置

完成设置：

  1. 配置身份验证模块的可选设置。 如需详细信息，请参阅 其他设置。

  2. 点击 Save (保存) 按钮以应用设置。

  3. 点击 Enable (启用) 按钮。

    • 已启用 OpenID 2.0 身份验证模块。

    • 存储在 Button image (按钮图像) 设置中的图标会添加到登录对话窗口。 用户可以点击此图标，以 OpenID 凭证登录 Hub。

      loginDialogOpenID.png

设置

将认证模块添加到 Hub 时，其设置会自动配置。 您无需更改这些设置。 要配置定义 Hub 如何处理具有 OpenID 凭据的新用户账户的选项，请参见 其他设置。

字段

描述

类型

显示在 Hub 中启用第三方身份验证的应用或服务名称。

名称

存储身份验证模块的名称。 使用此设置以区分本模块和 Auth Modules (身份验证模块) 列表中的其他认证模块。 该名称也会显示在登录表单第三方服务图标的工具提示中。

按钮图像

显示供用户点击以使用已连接授权服务账户登录 Hub 按钮的图像。 您可以上传 JPG、GIF 或 PNG 文件。 图像会自动调整为 48 x 48 像素。

服务器 URL

存储用于在 Hub 中验证登录请求的 OpenID 提供商 URL。

模式

请使用以下设置将 OpenID 提供商保存的用户数据映射到 Hub 用户账户。

字段

描述

电子邮箱

存储包含电子邮件地址的位置。

名字

存储包含用户名字的位置。

姓

存储包含用户姓氏的位置。

全名

存储包含用户全名的位置。

头像

存储包含用户头像的位置。

其他设置

当用户首次使用 OpenID 帐户登录 Hub 时，Hub 会检查是否存在同一电子邮件地址的帐户。 如果存在同一电子邮件地址的帐户，则 OpenID 凭证会添加到该现有帐户。

请使用以下设置配置 Hub 如何管理用户账户。 这些设置还可以减少因空闲连接消耗的处理资源损失。

选项

描述

用户创建

启用为通过连接的授权服务账户登录的未注册用户创建 Hub 账户。 Hub 使用电子邮件地址来确定用户是否已有账户。

自动验证电子邮件

当身份验证服务未返回此属性值时，用于确定 Hub 如何设置邮箱的验证状态。

自动加入组

当用户以连接授权服务账户登录时，将其添加到一个组。 您可以选择一个或多个组。 新用户自动加入组将继承该组分配的所有权限。

我们建议您至少将用户添加到一个组中。 否则，新用户只会被授予当前分配给 All Users (所有用户) 组的权限。

连接超时

设置与授权服务建立连接的等待时间。 默认设置为 5000 毫秒（5 秒）。

读取超时

设置从授权服务读取和获取用户资料数据的等待时间。 默认设置为 5000 毫秒（5 秒）。

审核

链接到 Hub 的 Audit Events (审核事件) 页面。 您可以在此处查看已应用到此认证模块的更改列表。

操作

头部可用以下操作：

操作

描述

设为默认

将身份验证模块设为您的安装默认值。 任意时刻只可设置一个身份验证模块为默认。 若其他模块已设为默认，则其状态将被清除。

仅当当前身份验证模块未被设为默认时显示该选项。

清除默认

移除当前身份验证模块作为安装默认模块。

如果没有可用的身份验证模块被设为默认，则未认证用户总是会被引导至 Hub 登录页面。

仅当当前身份验证模块已被设为默认时显示该选项。

禁用模块

禁用认证模块。

仅当认证模块当前已启用时显示此选项。

启用模块

启用认证模块。

仅当认证模块当前已禁用时显示此选项。

删除模块

从 Hub 移除认证模块。 仅当您已配置其他让用户能登录 Hub 的认证模块时才可使用。

2026年 3月 16日
Okta 身份验证模块OpenLDAP 验证模块