HELP FILE

手动配置单点登录

将组织的组织用户配置为与用户帐户关联后，可以通过外部身份提供程序 (IdP) 为用户配置基于 SAML 的单点登录 (SSO)。IdP 可以是 Active Directory 联合身份验证服务 (ADFS) 等服务、OneLogin、Okta、Azure 等第三方服务或自定义解决方案。配置后，您的用户可以从身份提供程序的 Web 站点登录，也可以使用 LogMeIn 登录窗体中的 使用我的公司 ID 链接从 LogMeIn 产品的 Web 站点登录。

返回到“单点登录”

我们提供面向以下产品的特定文档：

许多 身份和访问管理供应商都提供 LogMeIn 专用的文档以配置 SSO。

对于其他供应商或自定义 SAML IdP，下面的信息可以在配置中提供帮助。

每一方获取了与执行 SAML 单点登录的合作伙伴有关的必要元数据时，即建立了两个信赖方之间的信任关系。在每个依赖方一端，可以自动或手动输入 LogMeIn 的配置信息，具体取决于 IdP 提供的界面。

在 IdP 端引入 LogMeIn SAML 服务的元数据时，系统可能会向您提供用于通过元数据添加新服务提供程序的选项。在这种情况下，只能使用以下数据填充元数据 URL 字段： 

https://login.citrixonline.com/saml/sp
如果您的 IdP 要求手动输入信息，则需要手动输入 LogMeIn 元数据的各部分内容。IdP 可能会要求您输入不同的信息，或者将这些字段命名为其他名称，具体取决于您的 IdP。下面是开始时应输入的部分配置值（如果您的 IdP 要求输入）。可能有需要输入的其他值，具体取决于您的 IdP 是否支持 RelayState 功能。

  • EntityID - LogMeIn SAML 服务的 entityID 为元数据 URL。IdP 有时可能会称其为 IssuerID 或 AppID。
           https://login.citrixonline.com/saml/sp
  • 听众 - 这是 LogMeIn SAML 服务的 EntityID。IdP 可能会称其为“听众限制”。应将其设置为：
            https://login.citrixonline.com/saml/sp
  • 单注销 URL - 来自 IdP 的注销请求或注销响应的目标位置：
            https://login.citrixonline.com/saml/SingleLogout
  • NameID 格式 - 要在断言中返回的使用者标识符类型。LogMeIn SAML 服务的预期格式：
              EmailAddress
通过 IdP 启动的登录访问产品时，某些 IdP 支持 RelayState 功能，通过该功能，您可以直接将用户拖动到希望其在上面登录的特定 LogMeIn 产品。要配置此功能，应相应设置以下字段（如果您的 IdP 配置请求）。某些 IdP 将这些字段命名为其他名称。我们已在可能的位置包括了某些 IdP 对这些字段所使用的备用名称。

  • Assertion Consumer Service URL - 身份验证响应（包含断言）被返回到的 URL。IdP 还可能会称其为 ACS URL、回发 URL、答复 URL 或单点登录 URL。
  • 收件人
  • 目标位置
如果您的 IdP 支持 RelayState 功能，则应使用以下 URL 填充上面的所有字段（请填写您的 IdP 请求填写的字段，并非所有 IdP 都要求填写所有字段）：
              https://login.citrixonline.com/saml/acs

随后可以设置一个每产品 RelayState，以允许从您的 IdP 应用程序对话框路由到不同的产品。下面是要为 LogMeIn 产品设置的 RelayState 值：

  • GoToMeeting
             https://global.gotomeeting.com
  • GoToWebinar
             https://global.gotowebinar.com
  • GoToTraining
             https://global.gototraining.com
  • OpenVoice
              https://global.openvoice.com
  • GoToAssist (Remote Support/Service Desk/Monitoring)
              https://app.gotoassist.com
如果您的 IdP 不支持 RelayState 功能，则没有要设置的 RelayState 值。请改为按照产品将上面的 ACS 值（ACS URL、收件人、目标位置）设置为以下值：

  • GoToMeeting
              https://login.citrixonline.com/saml/global.gotomeeting.com/acs
  • GoToWebinar
              https://login.citrixonline.com/saml/global.gotowebinar.com/acs
  • GoToTraining
              https://login.citrixonline.com/saml/global.gototraining.com/acs
  • OpenVoice
               https://login.citrixonline.com/saml/global.openvoice.com/acs
  • GoToAssist (Remote Support/Service Desk/Monitoring)
               https://login.citrixonline.com/saml/app.gotoassist.com/acs
在 IdP 端手动配置 LogMeIn SAML 服务时，系统可能会向您显示某些其他选项。下面是系统可能会向您显示的潜在选项列表以及应将其设置为的值。

  • Sign assertion or response（签名断言或响应）
    • 激活此选项，LogMeIn SAML 服务要求响应上存在 IdP 的签名。
  • Encrypt assertion or response（加密断言或响应）
    • 停用此选项，当前 SAML 服务不处理加密的断言。
  • Include SAML Conditions（包括 SAML 条件）
    • 激活此选项，SAML Web SSO 配置文件要求激活此选项。这是一个 SecureAuth 选项。
  • SubjectConfirmationData Not Before（SubjectConfirmationData 不早于）
    • 停用此选项，SAML Web SSO 配置文件要求停用此选项。这是一个 SecureAuth 选项。
  • SAML Response InResponseTo（SAML 响应 InResponseTo）
    • 激活此选项。这是一个 SecureAuth 选项。