10月8日至10日,与我们一起在纽约市参加 GraphQL 联邦和 API 平台工程的最新技巧、趋势和新闻的交流。加入我们参加 2024 年纽约市的 GraphQL 大会
文档
免费开始

GraphOS SSO 迁移指南

了解需要迁移的人员、变化的内容以及如何迁移


截至 2024 年 8 月, 具有一套新的自助服务单点登录(SSO)系统。企业组织在使用旧实施方式设置 SSO 的情况下,必须在 2024 年 11 月 15 日之前进行迁移。之后,旧实现方式将不再可用,您的组织将失去对 GraphOS 的访问权限。

有什么变化?

2024 年 4 月,Apollo 正式推出了嵌入到 GraphOS 鉴权服务中的新 SSO 系统,消除了对第三方依赖(PingOne)的需求。在此新实现中,您无需再执行 PingOne 所要求的年度证书旋转。

2024 年 8 月,Apollo 为旧客户推出了自助迁移机制,使他们无需联系 Apollo 支持人员即可转向新系统。有迁移需求的客户总是欢迎向 [email protected] 联系,如有问题。

2024 年底,新客户将能够访问自助系统。

谁需要迁移?

如果您的组织在 2024 年 4 月之前实施了 SSO,则必须进行迁移。

注意

如果您的组织在 2024 年 4 月之后但在自助设置可用之前实施 SSO,则不需要迁移。

要确认是否需要迁移,请访问 GraphOS Studio 并查看 SSO 迁移横幅。

Migration banner in GraphOS Studio

如果您不确定是否需要迁移,请联系您的 Apollo 联系人。

如何迁移

一个GraphOS组织管理员必须创建一个新的SSO(单点登录)配置。您可以在旧配置继续为您的组织提供SSO的同时创建新的配置。

GraphOS设置向导会一步一步引导您完成配置过程。在确认您可以使用配置登录之前,向导不会允许您启用新的配置。

SSO Setup Wizard showing the verification step in GraphOS Studio

一旦新的配置经过验证并启用,您应该从您的身份提供者(IdP)中删除任何旧的配置。

有关详细实现步骤,请参阅您的IdP说明。

基于SAML的

基于OIDC的

如果您有任何疑问或需要帮助,请随时发送邮件至[email protected]

上一页
通用OIDC设置
下一页
可用性
评价文章评价在GitHub上编辑编辑论坛Discord

©2024Apollo Graph Inc.,doing business as Apollo GraphQL.

隐私政策

公司