> ## Documentation Index
> Fetch the complete documentation index at: https://docs.flashcat.cloud/llms.txt
> Use this file to discover all available pages before exploring further.
# Authing
> 通过 Authing 平台配置 OIDC、SAML2.0 或 CAS 协议实现单点登录
[Authing](https://www.authing.cn/) 是一家提供身份识别和访问控制管理的供应商，通过 Authing 平台，可实现以 OIDC、SAML2.0 或 CAS 协议的方式登录 Flashduty 管理控制台。
## 准备工作
如果是新注册用户，需先创建用户池，根据提示创建即可。
* 选择标准 web 应用
* 填写应用名称
* 填写认证地址（SSO 登录时跳转的地址）
| 字段 | 描述 |
| ---------- | ---------------------------- |
| App ID | 对应 Flashduty 的 Client ID |
| APP Secret | 对应 Flashduty 的 Client Secret |
| Issuer | 对应 Flashduty 的 Issuer |
| 认证地址 | 通过 SSO 登录时跳转的地址 |
## 协议配置
### 1. 开启单点登录配置
打开 [Flashduty](https://console.flashcat.cloud) 控制台并开启单点登录配置。
### 2. 配置相关信息
将 Authing 应用的相关信息复制到对应的填写框中：
将 Redirect URL 域名复制到 Authing 的登录回调 URL 中：
### 3. 更改 Authing 配置
将 id\_token 签名算法更改为 **RS256**：
配置登录控制：
更改权限：
### 4. 创建用户并测试登录
Flashduty 只支持用户邮箱关联，所以需要用邮箱创建用户。
在 Authing 中创建用户：
使用 SSO 地址测试登录：
您也可以访问 `console.flashcat.cloud` 通过 SSO 的方式登录。
SSO 地址跳转到登录页面后，使用在 Authing 创建的用户登录 Flashduty 控制台：
可以新创建应用或者在已有的应用中修改，这里通过修改应用进行演示。
### 1. 协议配置
选择 SAML2.0：
将 Flashduty 的单点登录协议改成 SAML 协议，并复制 ACS 地址：
将 ACS 地址复制到 Authing 应用中后，点击保存并修改协议类型：
### 2. 在 Flashduty 中配置
下载 metadata 数据，点击链接并保存到本地：
上传到 Flashduty 的单点登录配置中并保存：
### 3. 测试登录
参考 OIDC 协议的登录流程进行测试：
两个平台在配置时有穿插，请务必小心不要遗忘关键信息。如在配置过程中有任何问题，可以联系 Flashduty 技术支持协助。
### 1. 开启单点登录配置
打开 [Flashduty](https://console.flashcat.cloud) 控制台并开启单点登录配置。
### 2. 配置相关信息
将 Authing 应用的相关信息复制到对应的填写框中：
将 Redirect URL 复制到 Authing 的登录回调 URL 中：
### 3. 更改 Authing 配置
按图配置：
配置登录控制：
更改权限：
### 4. 创建用户并测试登录
Flashduty 只支持用户邮箱关联，所以需要用邮箱创建用户。
在 Authing 中创建用户：
使用 SSO 地址测试登录：
SSO 地址跳转到登录页面后，使用在 Authing 创建的用户登录 Flashduty 控制台：
