先决条件

请求自适应身份验证预配的访问权限。有关详细信息，请参阅云原生条件身份验证与基于 Netscaler 的自适应身份验证之间的比较。

为您的自适应身份验证实例保留一个 FQDN。例如，aauth.xyz.com，假设 xyz.com 是您的公司域。此 FQDN 在本文档中称为自适应身份验证服务 FQDN，并在预配实例时使用。将 FQDN 映射到 IdP 虚拟服务器的公共 IP 地址。此 IP 地址在预配后于“上传证书”步骤中获取。

为 aauth.xyz.com 获取证书。证书必须包含 SAN 属性。否则，证书将不被接受。

自适应身份验证 UI 不支持上传证书捆绑包。要链接中间证书，请参阅配置中间证书。

配置网络时间协议 (NTP) 服务器以避免时间偏差。有关详细信息，请参阅如何将系统时钟与网络上的服务器同步。