WorkBuddy Enterprise 配置 CAS 认证源

CAS（Central Authentication Service，中央认证服务）是一种独立开放指令协议，为 Web 应用系统提供可靠的单点登录方法。更多介绍见快速理解 CAS。
支持 CAS 协议的应用系统可作为本系统的认证源实施统一认证登录。网络要求上，本系统与 CAS 交互中需保证两步交互均在公网开放，请将 CAS 认证接口地址映射至公网可访问。
步骤1：在管理后台添加 CAS 认证源
1. 在企业管理后台 > 组织与成员 > 认证源管理中，单击展开添加认证源。选择 CAS 认证源，单击添加。
﻿
2. CAS 认证源需要提供相关参数，请根据下表的参数说明进行配置。
CAS 认证源参数
说明
CAS Server 登录地址
发送访问请求会重定向请求至 CAS Server 登录地址。
CAS Ticket 校验地址
认证过程中，CAS Server 需验证票据 Service Ticket 的合法性，此为校验地址。
﻿
3. 配置完成后，系统会为您生成回调链接。请复制该地址并妥善记录，后续需提供给第三方身份提供商进行配置。
﻿
步骤2：配置关联规则
以上信息填写完成后，单击下一步，进入“关联规则"配置页面。关联规则主要包含匹配逻辑和未匹配逻辑，具体配置方式请参见关联规则。
企业控制台提供如下 CAS 用户预置属性字段。如果所需字段不在预置字段中，也可以通过自定义脚本方式进行配置。
1. 匹配逻辑预置字段
属性字段名称
属性字段标识
属性字段类型
用户名
user.user
String
手机号
user.mobile
String
邮箱
user.email
String
﻿
2. 新建用户预置属性字段
属性字段名称
属性字段标识
属性字段类型
用户姓名
user.name
String
用户名
user.user
String
手机号
user.mobile
String
邮箱
user.email
String
﻿
步骤3：CAS 认证源登录测试
1. 以上信息配置完成后，单击保存。
﻿
2. 保存完成后，系统会给出配置完成提示，并提醒您是否启用 CAS 认证源。单击启用开关即可启用 CAS 认证源。说明：您也可以在认证源列表页执行启动操作。
﻿
﻿

CAS 认证源参数	说明
CAS Server 登录地址	发送访问请求会重定向请求至 CAS Server 登录地址。
CAS Ticket 校验地址	认证过程中，CAS Server 需验证票据 Service Ticket 的合法性，此为校验地址。

属性字段名称	属性字段标识	属性字段类型
用户名	user.user	String
手机号	user.mobile	String
邮箱	user.email	String

配置 CAS 认证源

本页目录：

步骤1：在管理后台添加 CAS 认证源

步骤2：配置关联规则

步骤3：CAS 认证源登录测试