Confluence 6 数据中心的 SAML 单点登录最佳实践和故障排除

-

最佳实践

  • SAML 授权仅仅在有限的时间进行校验。你需要确定运行你的应用的计算机时间与 IdP 的时间是同步的。
  • 如果你应用中的用户和用户组是通过用户目录进行配置的，你通常希望用户来源目录和你的 IdP 和 Atlassian 应用使用相同的 LDAP 目录。用户需要在用户目录支中存在才可以使用 SSO 进行登录。

故障排除

  • 如果你错误的配置了 SAML 收取，或者不能登录到你的 IdP。你可以通过删除请求来让你的登录授权恢复（在你用户目录中为一个管理员用户配置使用一个用户名和密码）。
    curl -u admin_user:admin_password -X DELETE http://base-url/product/rest/authconfig/1.0/saml
  • 如果授权有错误发生，用户将只能看到基本的错误信息。基于安全的考虑，有关错误的具体信息将不会显示，你需要检查应用程序的日志来找到错误发生的具体原因和问题是什么。
  • 在一些情况下，你可能看到你的 IdP 显示错误信息。在这种情况下，你需要一些 IdP 的诊断工具来确定你的 IdP 的问题，这方面问题的解决 Atlassian 不提供相关的服务。
  • 当使用 使用 SAML 为主授权（Use SAML as primary authentication）同时你还有有验证码被启用的话，使用 HTTP 的基本授权（例如在 REST 资源调用）可能将用户锁定，如果用户输入的错误用户名和密码信息次数太多的话。在这种情况下，需要一个系统管理进入后台重新设置用户登录错误次数的计数。
https://www.cwiki.us/display/CONFLUENCEWIKI/SAML+SSO+for+Confluence+Data+Center

Comments

Post a Comment

Popular posts from this blog

手动升级 Confluence 6 - 升级 Confluence

-
Image
4. 备份 备份你的数据库，并且确定的你的数据库备份已经被正确的创建了。 如果你的数据库不支持在线备份的话，你需要首先停止 Confluence 的运行。 备份你的  Confluence 安装目录（installation directory） 和  Confluence Home 目录（home directory） 。   我的 home 目录在哪里？ 5. 下载 Confluence 针对你的操作系统不同，下载正确的安装文件 -  https://www.atlassian.com/software/confluence/download 6. 解压文件然后升级 Confluence 停止 Confluence. 如果你希望提供不间断访问的话，请参考  Using read-only mode for site maintenance  页面来将 Confluence 修改为只读模式。 解压（unzip）文件到目录中，这个目录是你的新安装目录，而且这个目录与当前的运行目录不能相同。 备注：针对 Windows 自带的解压归档文件会出现一些问题。我们推荐使用 7Zip 或 Winzip。 编辑   <Installation-Directory>\confluence\WEB-INF\classes\confluence-init.properties  文件来指向你 已经存 在的 Confluence home 目录。 如果你现在使用的是 Oracle 或者 MySQL 数据库的话，你需要从你当前已经存在的 Confluence 安装路径下的 JDBC 驱动，拷贝到 新的安装路径 下面，这个文件位于  confluence/WEB-INF/lib  目录下。 有下面一些更进一步的步骤需要进行： 你通过  Windows 服务（Windows Service） 的方式来运行 Confluence   单击这里延伸阅读... 如果你在 Windows 中通过服务的方式来运行 Confluence 的话，你需要在 Windows 的命令行中输入下面的命令： ...
Read more

手动升级 Confluence - 规划你的升级

-
Image
1. 确定你的升级路径 使用下面的表格来确定最佳的升级路径来让你的Confluence 从当前版本升级到最新的 Confluence 版本。 你的版本 推荐升级到 Confluence 的升级路径 2.7 或者更早 升级到  2.7.4  然后升级到  3.5.17 ，然后按照下面的升级路径。 2.8 到 3.4 升级到  3.5.17 ，然后按照下面的升级路径。 3.5 升级到  5.0.3  ，然后升级到最新的  Confluence 6 。 4.0 到 4.3 升级到  5.10.x  ，然后升级到最新的  Confluence 6 。 5.0 到 6.x 直接升级到最新的  Confluence 6 。 Confluence 是一个主要的升级版本 请确定你在对你生产环境上进行升级之前，已经阅读了  Confluence 6.0 Upgrade Notes ，进行了必要的备份，进行了测试你的升级（这边测试升级不应该在生产环境上进行测试）。 2. 完成预升级检查 针对你计划升级的版本查看  Upgrade Notes  页面来了解升级的内容（和版本直接的内容）。 进入   >  基本配置（ General Configuration）  >  问题检查和支持工具（Troubleshooting and support tools）  来运行健康检查（Confluence 及其后续版本中可用）。   许可证已过期？ 你的软件维护包含在你许可证有效期内，如果你的许可证已经过期了的话，你还是可以使用 Confluence 的，但是在升级之前你需要更新你的许可证。 进入   >  基本配置（ General Configuration）  >  许可证明细（License Details） 根据提示来更新你的许可证。   还在使用的是嵌入式数据库？ 如果你使用的是 嵌入式数据库（测试用），你需要在升级 前 ...
Read more

Angular 英雄编辑器

-
应用程序现在有了基本的标题。 接下来你要创建一个新的组件来显示英雄信息并且把这个组件放到应用程序的外壳里去。 创建英雄组件 使用 Angular CLI 创建一个名为  heroes  的新组件。 ng generate component heroes CLI 创建了一个新的文件夹，  src/app/heroes/ ，并生成了  HeroesComponent  的 4 个文件。 HeroesComponent  的类文件如下： heroes.component.ts import   { Component, OnInit } from  '@angular/core' ;   @Component ({    selector:  'app-heroes' ,    templateUrl:  './heroes.component.html' ,    styleUrls: [ './heroes.component.css' ] }) export  class   HeroesComponent  implements   OnInit {      constructor() { }      ngOnInit() {    }   } 你要从 Angular 核心库中导入  Component  符号，并为组件类加上  @ Component  注解。 @ Component  是一个修饰器函数，这个函数为组件指定了 Angular 元数据。 CLI 自动生成了三个元数据属性： selector  — 组件的 CSS 元素选择器。 templateUrl  — 组件模板文件的位置。 styleUrls   — 组件私有 CSS...
Read more