Enterprise Vault™ 安装和配置

步骤 1：使用 Enterprise Vault 服务器的详细信息在身份提供程序中注册一个新应用程序

1. 登录到身份提供程序管理员门户。
2. 注册新的应用程序。在应用程序注册期间，如果要求，请提供以下详细信息：

   • App 的名称：Enterprise Vault 搜索

   • 平台：基于 Web

   • 登录方法：SAML 2.0

   • 单点登录 URL 或 ACS URL：https://<your-EVserver-server-name-here >/EnterpriseVault/Search/SamlAcs.aspx

     注意:

     该 URL 指定 IdP 通过 HTTP POST 发送 SAML 断言的位置。这通常是指应用程序的 SAML 断言使用者服务 (ACS) URL。

     注意:

     如果已在群集环境中部署 Enterprise Vault：

     单点登录 URL 或 ACS URL：

     https://<Enterprise Vault Server IP OR Host name>/EnterpriseVault/Search/SamlAcs.aspx

     在此处提供虚拟 IP 或角色 IP 主机名。

     例如， https://<Virtual IP/host name>/EnterpriseVault/Search/SamlAcs.aspx

   • 受众 URI（SP 实体 ID）或颁发者：https://<your-EV-server-namehere>/

     注意:

     它指定应用程序定义的唯一标识符，即 SAML 断言的目标受众。这通常是应用程序的 SP 实体 ID。

     注意:

     如果已在群集环境中部署 Enterprise Vault：

     受众 URI（SP 实体 ID）或颁发者：

     https://<EV Server IP OR Host name>/EnterpriseVault/Search

     例如， https://<Virtual IP or Role IP host name>/EnterpriseVault/Search/

   • 确保将断言的属性语句配置为返回用户的用户主体名称 (UPN) 值（例如 user@WindowsADdomain.com），属性名称为 UPN。Enterprise Vault 使用此值与 Windows Active Directory 用户进行映射以进行授权。

     注意:

     确保响应配置符合以下要求：SAML 响应和响应中的断言必须使用签名算法 RSA-SHA256 进行签名。

     Enterprise Vault 当前不支持使用 MetaData URL 自动配置 SAML。所有配置详细信息都需要手动配置。

3. 注册应用程序后，转到已注册应用程序的“登录”选项卡，然后单击“查看设置说明”。记下所注册应用程序的以下值：

   • 身份提供程序单点登录 URL 值：将 SAML 请求通过 HTTP POST 发送到 IdP 的位置。您需要使用此值在 Enterprise Vault 管理控制台中设置“SSO 服务位置”设置。

   • 身份提供程序颁发者值：IdP 中所注册应用程序的唯一标识符，即发送 SAML 断言的预期来源。这通常是应用程序的 IdP 实体 ID。您需要使用此值在 Enterprise Vault 管理控制台中设置“颁发者 URL”。

   • 下载所注册应用程序的证书，并将证书（.cert 或 .cer）文件保存在 Enterprise Vault 服务器上。如果 IdP 提供了多种证书格式供下载，请选择 Base64 证书格式进行下载。在 Enterprise Vault 管理控制台上配置 SSO 时，需要此证书文件。

4. 请为应该具有 Enterprise Vault 搜索访问权限的所有用户指定相应权限。

步骤 2：在 Enterprise Vault 管理控制台中配置必需的属性

1. 在管理控制台中，转到“站点”>“属性”>“单点登录”页面。
2. 为 Enterprise Vault 搜索配置单点登录。

   有关如何配置单点登录的详细信息，请参见管理控制台帮助中的 站点属性：单点登录。

步骤 3：使用 Enterprise Vault Management shell 运行 UpdateEVWeb.exe

1. 打开 Enterprise Vault Management Shell。
2. 运行 UpdateEVWeb.exe /Option。

   Option 可以是以下项之一：

   • EnableSAML：启用 SAML 身份验证并使用在 Enterprise Vault 管理控制台中指定的 SAML 配置。

   • DisableSAML：禁用 SAML 身份验证并恢复到 Windows 集成身份验证。

     例如，RunUpdateEVWeb.exe /EnableSAML