在应用程序级别选择身份验证模式

开始于 MicroStrategy 2021 Update 9，此功能开箱即用。

MicroStrategy 2021 Update 8 引入了为每个应用程序指定不同的默认身份验证模式的功能，作为 预览功能。

您可以配置不同应用程序可用的身份验证模式，以及指定默认身份验证模式。预配后 SAML， 奥伊德数据中心， 或者 LDAP 配置 Library，应用程序编辑器允许管理员选择使用服务器级别配置，或者指定哪些身份验证模式可用于应用程序。管理员可以选择 标准， 奥伊德数据中心， SAML 和 LDAP。

当认证模式为 Library 被设定为 "trust"，应用程序无法配置为具有特定的身份验证模式，并自动使用 "trust"，无论编辑器中做出了什么选择。

Library 网络和移动行为

使用应用程序 URL 时 Library 网络， Library 移动设备，或者 MicroStrategy 应用程序，应用程序的默认身份验证决定了默认日志记录体验和登录屏幕的外观（如果适用）。

通过应用程序 URL 启动用户会话所使用的身份验证方法仅影响登录体验。也就是说，一旦用户通过了身份验证并且创建了用户会话，用户就可以看到或切换到他们有权访问的其他应用程序，而不需要重新进行身份验证，无论这些其他应用程序中配置了何种身份验证模式。

HyperIntelligence 客户端

为了始终优先考虑最终用户的单点登录体验， HyperIntelligence 客户端对 SAML 和 OIDC 有特殊处理。如果在 Library 服务器，超级客户端默认使用其中之一，而不管在应用程序中配置的身份验证方法。如果仅配置了 LDAP 和 Standard， HyperIntelligence 客户端遵循在 Library 服务器。

HyperIntelligence 客户端目前不支持应用程序 URL。假设某个应用程序 URL 包含一个附加在默认 URL 末尾的应用程序 ID Library URL，如下所示。

https://FQDN/MicroStrategyLibrary/CustomApp?id=659DF5F399614770ACC306BD0BA7AA35

当前行为如下：

• HyperMobile 截断自定义应用 URL 并删除 CustomApp?id=659DF5F399614770ACC306BD0BA7AA35。这意味着它使用默认 MicroStrategy Library 网址。

• HyperIntelligence Web 目前不支持应用程序 URL。