Snowflake Open Catalog 中的 SSO 概览¶

本主题介绍适用于 Snowflake Open Catalog 的单点登录 (SSO)。通过 SSO for Open Catalog，您可以将 Open Catalog 与第三方身份提供商集成。通过这种集成，用户可以使用身份提供商 (IdP) 管理的现有凭据登录 Open Catalog Web 应用程序，因此不必在 Open Catalog 中管理单独的用户名和密码。

SSO for Open Catalog 支持登录和退出 Open Catalog UI，以及因无活动而退出系统。

支持的身份提供商¶

Open Catalog 支持面向以下身份提供商 (IdPs) 的 SSO：

Auth0
Okta
任何其他基于 SAML 的 IdP

配置任何其他基于 SAML 的 IdP 的步骤与配置 Auth0 或配置 Okta 类似。

安全集成支持¶

仅支持 SAML。

Snowflake 安全集成是账户级的对象。您可以使用安全集成来与所用的 IdP 集成，以实施 SSO。有关更多信息，请参阅 CREATE SECURITY INTEGRATION (SAML2)。

一次只能使用一个 SAML 集成。要查看已启用哪个集成，请参阅验证安全集成。

为 Open Catalog 配置 SSO¶

Open Catalog 中的服务管理员可通过以下步骤设置 SSO：

为 Snowflake Open Catalog 配置身份提供商 (IdP)。在此过程中，您会生成在 Open Catalog 中配置 SSO 所需的值。
配置 Snowflake Open Catalog 以使用 SSO。