配置JumpServer
进入JumpServer的 系统设置 / 认证设置 页面,点击 CAS 进行如下配置操作:
- 打开启用CAS认证的开关
- 服务端地址:填写 XAuth 提供的 CAS 认证接口地址(需要去掉结尾的
login
) - 回调地址:填写 JumpServer 的地址
- 同步注销:若需要单点注销,请开启;否则关闭
- 版本:2
- 用户属性映射:根据需要配置属性的映射关系,如 ` {“email”: “username”} ` 将以邮箱作为 JumpServer 的用户名。
- 创建用户(如果不存在):开启后,若单点登录的用户在 JumpServer 不存在,则 JumpServer 将创建新用户
完成后点击提交
保存配置。
完整配置如下图所示: