操作场景
OneLogin 是一家云身份访问管理解决方案提供商，可以通过其身份认证系统一键登录企业内部所有需要的系统平台。腾讯云支持基于 SAML 2.0（安全断言标记语言 2.0）的联合身份验证，SAML 2.0 是 OneLogin 等许多身份验证提供商（Identity Provider，IdP）使用的一种开放标准。
使用身份提供商可实现联合单点登录（Federated Single Sign-on，SSO），管理者可以授权通过联合身份验证的用户登录腾讯云管理控制台或调用腾讯云 API 操作，而不必为企业或组织中的每一个成员都创建一个 CAM 子用户。
本教程为 OneLogin 单点登录至腾讯云的配置指南。
操作步骤
创建 OneLogin 企业应用程序
1.
2. 在应用管理页，单击右上角 ADD APP。
3. 在搜索框中输入 “SAML”，按 “Enter”，并在结果列表中单击 Pilot Catastrophe SAML( IdP )*。如下图所示：
4. 在 “Display Name” 中输入应用名 ，并单击右上角Save，即可完成应用程序的创建。如下图所示：
配置 CAM
说明
您可以通过本步骤配置 OneLogin 和腾讯云之间的信任关系使之相互信任。
本示例中 SAML 身份提供商以及角色名称均为 “test”。
1. 在 OneLogin 应用管理页，选择您已创建的应用test。
2. 单击右上角 More Actions，选择SAML Metadata，下载 IDP 云数据文档。如下图所示：
配置 OneLogin 单点登录
说明
您可以通过本步骤将 OneLogin 应用程序属性映射到腾讯云的属性，建立OneLogin 应用程序和腾讯云的互信关系。
1. 在 OneLogin 应用管理页，单击已创建的 “test” 应用，跳转至应用编辑页。
2. 选择 Configuration 页签，输入以下内容，单击 Save。如下图所示：
您可以根据您的腾讯云账号所在站点进行配置：
所在站点 | SAML Consumer URL | SAML Audience | SAML Recipient |
中国站 | https://cloud.tencent.com/login/saml | https://cloud.tencent.com | https://cloud.tencent.com/login/saml |
国际站 | https://intl.cloud.tencent.com/login/saml | https://intl.cloud.tencent.com/login/saml | https://intl.cloud.tencent.com/login/saml |
说明
SAML Recipient 为跳转的腾讯云页面，如您需要指定其他页面，可使用https://cloud.tencent.com/login/saml?s_url=xxxx 形式指定，其中 xxxx 为需要指定的地址，需要做 urlencode。
3. 单击 Parameters，单击 
Field name | Flags | Value | 源属性 |
https://cloud.tencent.com/SAML/Attributes/Role | Include in SAML assertion | Macro | qcs::cam::uin/{AccountID}:roleName/{RoleName1};qcs::cam::uin/{AccountID}:roleName/{RoleName2},qcs::cam::uin/{AccountID}:saml-provider/{ProviderName} |
https://cloud.tencent.com/SAML/Attributes/RoleSessionName | Include in SAML assertion | Macro | Test |
说明：
在 Role 源属性中 {AccountID}，{RoleName} ，{ProviderName} 分别替换以下内容：
{AccountID} 替换为您的腾讯云账户 ID，可前往 账号信息 - 控制台 查看。
{RoleName} 替换您在腾讯云创建的角色名称，可前往 角色 - 控制台 查看。
{ProviderName} 替换您在腾讯云创建的 SAML 身份提供商名称，可前往 身份提供商 - 控制台 查看。
4. 单击右上角 Save 保存配置。
配置 OneLogin 用户
1. 登录并访问 OneLogin 网站，单击 Users，进入用户管理页面。
2. 单击右上角 New User，跳转至新建用户页。
3. 
输入 “First name”
、“Last name”、“Email”、“Username”，单击Save User保存。如下图所示：
说明
此账户密码可查看 Email，或单击 More Actions 选择 change password 修改密码。
4. 单击用户编辑页 Applications，选择右侧的 
5. 在弹出对话框选择您已创建的 SAML 应用 “test”，单击Continue。如下图所示：
6. 在 Edit test login for test test 页面，单击 Save。如下图所示：
7. 使用 步骤3 创建的账户登录 OneLogin ，访问上述创建的 SAML 应用 “test”。即可跳转至腾讯云控制台。
