조직 관리자가 CAS 서버의 모든 사용자로 로그인 할 수있게하는 방법 SSO

Question

SSO 용 Cas 서버를 사용하고 있습니다. 모든 사용자로 로그인하려면 관리자 사용자를 구현해야합니다.

예 : - 나는 admin, Joe, Jim, Jose와 같은 사용자가 있습니다. 사용자가 관리자 인 경우 Joe/Jim/Jose로 애플리케이션에 로그인 할 수 있어야합니다.

중앙 인증 서버 (CAS)를 사용하여 구현할 수있는 방법을 알고 있습니다.

감사합니다.

Answer 1

웹용 sudo라고도하는 대리 인증 (가장)은 다른 사용자를 대신하여 인증하는 기능입니다. 이 경우

두 배우는 다음과 같습니다

• 그 자격 인증에 확인되는 기본 관리자 사용자입니다.
• 관리자가 선택한 대리 인증 사용자는 자격 증명 확인 후 CAS가 전환되고 Single Sign-On 세션에 연결된 사용자입니다. 가장 용

사용 사례가 포함

• 실행 및 변경을 사용자 대신 애플리케이션에 로그인.
• 다른 사용자를 대신하여 응용 프로그램에 대한 불편한 인증 환경 문제를 해결하십시오.

참조 : https://apereo.github.io/cas/development/installation/Surrogate-Authentication.html