Campus-Wide 和 Institute-Wide License 的 InCommon/eduGAIN 单点登录 (SSO)

概述

对于 Campus-Wide 和 Institute-Wide License，MathWorks 为 eduGAIN 或 InCommon 联盟身份提供商的参与者提供基于 SAML 的单点登录 (SSO)。SSO 可让具有大学身份凭据的合格用户访问 Campus-Wide 和 Institute-Wide License 许可的 MathWorks 产品和服务。

  • 网络安全 - 仅使用一套登录凭据可提高企业网络安全。
  • 用户体验 - 用户无需记住多个密码即可访问 MathWorks 产品和服务。
  • 合规性 - 必需的属性断言可让身份提供方（大学/组织）仅向在 MathWorks Program Offering Guide 中定义的合格用户提供访问权限。

SSO 用户工作流

当 Campus-Wide 或 Institute-Wide License 启用 SSO 时，用户必须使用具有匹配域的电子邮件地址。在登录到任何 MathWorks 产品或服务时，使用具有匹配域的电子邮件地址都会启动 SSO。在输入电子邮件地址后，系统会提示用户输入其大学凭据。

对于 MathWorks Program Offering Guide 中定义的合格用户，如果未对其授予大学电子邮件地址，则必须由许可证管理员在 MathWorks 许可证中心添加（和删除）。

配置

MathWorks 使用了作为 eduGAIN 和 InCommon 联盟的一部分所定义的 SAML 断言中的属性。以下属性是必须的：

  • eduPersonPrincipalName 或 eduPersonTargetedId
  • eduPersonScopedAffiliation
  • mail

信息

MathWorks 要求不受限制地提交这些属性作为实现 SSO 的条件。对这些属性的任何限制或过滤策略都会对用户与要求登录的其他 MathWorks 服务进行交互的能力产生负面影响。

要启用 SSO，请联系技术支持。