# 使用 SAML2 登录腾讯云控制台

使用 SAML2 登录腾讯云控制台

Authing SAML IdP 为企业用户提供 SSO 单点登录能力，通过 IdP 身份验证的外部用户可直接访问您的腾讯云资源。

腾讯云支持基于 SAML 2.0 (Security Assertion Markup Language 2.0) (opens new window) 的联合身份验证来实现与企业内网账号的互通。

# 在 Authing 进行配置

如果你还没有创建应用，你需要先在 Authing 创建一个应用。

进入控制台 > 应用 > 应用列表，找到你的应用，点击「配置」。

在应用详情页面，点击「配置 SAML2 身份提供商」选项卡，打开「启用 SAML2 Provider」开关，默认 ACS 地址填写 https://cloud.tencent.com/login/saml。

设置内容按如下方式填写：

{
    "audience": "cloud.tencent.com",
    "recipient": "https://cloud.tencent.com/login/saml",
    "destination": "https://cloud.tencent.com/login/saml",
    "mappings": null,
    "digestAlgorithm": "http://www.w3.org/2001/04/xmlenc#sha512",
    "signatureAlgorithm": "http://www.w3.org/2001/04/xmldsig-more#rsa-sha512",
    "authnContextClassRef": "urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified",
    "lifetimeInSeconds": 3600,
    "signResponse": false,
    "nameIdentifierFormat": "urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified",
    "samlRequestSigningCert": ""
}

在自定义 Attribute 属性配置中加入以下属性，其中 <AccountID> 是你的腾讯云账号 ID，<RoleName> 是你在腾讯云创建的角色名称，<ProviderName> 是你在腾讯云创建的身份提供商名称。

{
    "https://cloud.tencent.com/SAML/Attributes/Role": "qcs::cam::uin/<AccountID>:roleName/<RoleName>,qcs::cam::uin/<AccountID>:saml-provider/<ProviderName>",
    "https://cloud.tencent.com/SAML/Attributes/RoleSessionName": "Test"
}