配置主机身份验证设置

作为系统管理员，您可以为安装选择身份验证和相关的默认安全设置。默认情况下，所有组织都将继承这些设置。

关于外部提供程序

Automation Suite 允许您配置外部身份提供程序以控制用户的登录方式。下表概述了可用的不同主机级外部提供程序：

外部提供程序集成	身份验证	目录搜索	管理员配置
Active Directory 和 Windows 身份验证	管理员可以使用 Kerberos 协议将 SSO 与 Windows 身份验证结合使用	管理员可以从 Active Directory 搜索用户	为了使用户能够登录，用户或用户所属的组应该已经添加到 Automation Suite。通过目录搜索，您可以在 Automation Suite 中找到 Active Directory 用户和组。
Azure Active Directory	管理员可以使用 OpenID Connect 协议将 SSO 与 Azure AD 结合使用	不支持	必须手动将用户配置到 Automation Suite 中。其电子邮件地址与其 Azure AD 帐户匹配。
Google	用户可以使用 OpenID Connect 协议将 SSO 与 Google 一起使用	不支持	必须使用与其 Google 帐户匹配的电子邮件地址手动将用户配置到 Automation Suite 组织中。
SAML 2.0	用户可以将 SSO 与任何支持 SAML 的身份提供程序一起使用	不支持	必须使用与其 SAML 帐户匹配的用户名/电子邮件/外部提供程序密钥（如其外部身份提供程序配置中所配置）手动将用户配置到 Automation Suite 组织中。

备注：

在主机级别和组织级别集成 Azure AD 之间的区别

主机级 Azure AD 外部身份提供程序仅启用 SSO 功能。这意味着必须使用与其 Azure AD 帐户匹配的电子邮件地址手动将用户配置到 Automation Suite 组织中，以便他们登录到组织。

配置组织级别后，将在 Automation Suite 中自动配置通过 Azure AD (SSO) 登录到组织的用户。 此外，已登录的目录用户可以在 Azure AD 中搜索其他用户。