Single sign on 修改openAM身份验证设置（用户配置文件）会产生什么影响
我们使用OpenAM版本13.0.0 将用户配置文件从“必需”修改为“动态”或使用别名将其修改为“动态”会产生什么影响 领域->身份验证->设置Single sign on 修改openAM身份验证设置（用户配置文件）会产生什么影响,single-sign-on,saml,openam,Single Sign On,Saml,Openam,我们使用OpenAM版本13.0.0 将用户配置文件从“必需”修改为“动态”或使用别名将其修改为“动态”会产生什么影响 领域->身份验证->设置 这将影响SSO SAML或管理员用户的正常登录。根据所使用的NameID格式，它将影响SAML SSO。 它不会影响超级用户“amadmin”的身份验证。 此设置的目的是安全性。如果认证的实际来源与OpenAM具有不同的帐户/身份基础，例如RADIUS服务器。它可能包括不允许使用“访问管理”的网络运营商的帐户，但您可以将其用作OpenAM的身份验证方法
这将影响SSO SAML或管理员用户的正常登录。根据所使用的NameID格式，它将影响SAML SSO。 它不会影响超级用户“amadmin”的身份验证。 此设置的目的是安全性。如果认证的实际来源与OpenAM具有不同的帐户/身份基础，例如RADIUS服务器。它可能包括不允许使用“访问管理”的网络运营商的帐户，但您可以将其用作OpenAM的身份验证方法。为了保证只允许“已知”身份使用“访问管理”，您将“用户配置文件”设置为“必需”。在实际身份验证（通过RADIUS）发生后，OpenAM将在配置的用户数据存储中执行“配置文件查找”。 不幸的是，OpenAM总是将此设置为默认设置，即使配置了“数据存储”身份验证。。。。这没有意义，因为身份验证的源与身份验证的源相同。
不幸的是，这个概念尚未广为人知，因此代码的其他部分也利用了“用户配置文件”设置，尽管它完全不相关。基于所使用的NameID格式，它将影响SAML SSO。 它不会影响超级用户“amadmin”的身份验证。 此设置的目的是安全性。如果认证的实际来源与OpenAM具有不同的帐户/身份基础，例如RADIUS服务器。它可能包括不允许使用“访问管理”的网络运营商的帐户，但您可以将其用作OpenAM的身份验证方法。为了保证只允许“已知”身份使用“访问管理”，您将“用户配置文件”设置为“必需”。在实际身份验证（通过RADIUS）发生后，OpenAM将在配置的用户数据存储中执行“配置文件查找”。 不幸的是，OpenAM总是将此设置为默认设置，即使配置了“数据存储”身份验证。。。。这没有意义，因为身份验证的源与身份验证的源相同。 不幸的是，这个概念还没有广为人知，因此代码的其他部分也利用了“用户配置文件”设置，尽管它完全不相关