所有的组件通过 统一插件管理器（Universal Plugin Manager）进行管理，这个也被称为 UPM。UPM 可以在几乎所有的 Atlassian 应用中找到，能够提供完整同意的插件安装管理体验。希望进入统一插件管理器（UPM）页面，在 Confluence 的页面顶部，单击 > 组件（Add-ons）。 UPM  允许你进行下面的操作： 从  Atlassian Marketplace 中查找，发现和安装新的组件。 安装或者删除组件。 配置组件设置。 为组件所在的模块中，启用或者禁用组件。 在升级 Confluence 之前确定组件的兼容性。 你需要具有 Confluence 管理员权限才能访问 UPM。请访问 Request Add-ons 页面获取用户如何找到和请求组件。 请查看 Universal Plugin Manager documentation 来获得更多有关 UPM 的信息。 禁用和卸载组件 你可以从安装的组件中禁用或者取消订阅你已经不再使用的组件。请查看 Disabling and enabling add-ons 页面获得有关更多取消和启用的相关信息。 一旦组件被禁用了，这个组件相关的所有功能将马上不能使用。如果一个组件包括了宏（macros），那么使用这个宏的页面见鬼出现未知宏（unknown macro）的错误信息。为了避免这个错误，你可以在禁用这个这个组件的时候，你可以通过检查宏使用状态来检查你站点中使用的宏。 进入 > 基本配置（General Configuration）  > 宏使用（Macro Usage）。   https://www.cwiki.us/display/CONFLUENCEWIKI/Managing+Add-ons+or+Plugins

一个 组件（add-on）是与 Confluence 分开安装的功能，能够加强 Confluence 的功能和使用。插件（plugin）和 组件（add-on）这 2 个词通常是一起使用的。 一共有 2 个主要类型的组件： 系统级别的组件 - 这个类型的组件为 Confluence 系统提供核心的功能 用户安装的组件 - 这个类型的组件通常可以单独下载。在 The Marketplace 中通常由 Atlassian 开发或者第三方的公司开发。 有关在 Confluence 中开发你自己组件的方法，请参考页面 Confluence Developer documentation 中的内容。   https://www.cwiki.us/display/CONFLUENCEWIKI/Managing+Add-ons+or+Plugins

最佳实践 SAML 授权仅仅在有限的时间进行校验。你需要确定运行你的应用的计算机时间与 IdP 的时间是同步的。 如果你应用中的用户和用户组是通过用户目录进行配置的，你通常希望用户来源目录和你的 IdP 和 Atlassian 应用使用相同的 LDAP 目录。用户需要在用户目录支中存在才可以使用 SSO 进行登录。 故障排除 如果你错误的配置了 SAML 收取，或者不能登录到你的 IdP。你可以通过删除请求来让你的登录授权恢复（在你用户目录中为一个管理员用户配置使用一个用户名和密码）。 curl -u admin_user:admin_password -X DELETE http://base-url/product/rest/authconfig/1.0/saml 如果授权有错误发生，用户将只能看到基本的错误信息。基于安全的考虑，有关错误的具体信息将不会显示，你需要检查应用程序的日志来找到错误发生的具体原因和问题是什么。 在一些情况下，你可能看到你的 IdP 显示错误信息。在这种情况下，你需要一些 IdP 的诊断工具来确定你的 IdP 的问题，这方面问题的解决 Atlassian 不提供相关的服务。 当使用 使用 SAML 为主授权（Use SAML as primary authentication）同时你还有有验证码被启用的话，使用 HTTP 的基本授权（例如在 REST 资源调用）可能将用户锁定，如果用户输入的错误用户名和密码信息次数太多的话。在这种情况下，需要一个系统管理进入后台重新设置用户登录错误次数的计数。 https://www.cwiki.us/display/CONFLUENCEWIKI/SAML+SSO+for+Confluence+Data+Center

希望在 Confluence 中配置SAML： Go to  > 基本配置（General Configuration） > SAMl 授权（SAML Authentication）。 选择 SAML 单点登录（SAML single sign-on）。 配置下面的设置：   Single sign-on issuer 这个值是是由你 IdP 提供的，作为设置 SAML 的一部分。有时候这个被称为 'Entity ID' 发布者是将会接受授权请求表单的 IdP 应用。 Identity provider single sign-on URL 这个值是是由你 IdP 提供的，作为设置 SAML 的一部分 这个定义的是当登录后你用户将要重定向的 URL。 X.509 Certificate 这个值是是由你 IdP 提供的，作为设置 SAML 的一部分。有时候这个被称为 ''Signing certificate'。这个键通常以 '-----BEGIN CERTIFICATE-----' 开头。 这个含有public key，我们将用这个校验由你 IdP 发出的授权请求。 Login mode 这个定义了你的用户可以使用 SSO，通常的可选项为： 使用 SAML 为二级授权（Use SAML as secondary authentication） – 默认情况下，应用将使用资金登录表单来登录系统。你可以通过使用 SAML登录，如果到你的 IdP 然后选择你的应用的话，或者使用下面的 URL 进行登录：BASE-URL/plugins/servlet/external-login。我们推荐你使用这个方法，因为你可以用这个方法测试所有的配置，并确定用户可以使用 SSO 登录。 使用 SAML 为主授权（Use SAML as primary authentication） – 在这个模式中，所有基于浏览器的用户将会被从应用登录界面中重定向到 IdP 界面来登录系统，可能可以使用的授权如下： 基本授权（Basic Auth） 通过定义 REST 的基于表单的授权（Form-based auth via dedicated REST endpoint） 存在的记住我令牌（Existing Remember Me tokens） 你需要确定你的 SAMl 授权正确配置后才可以启用这个模式。 Remember user logins 当你选择这个的时候，登录成功的用户将会被浏览器记住。当访问其他浏览器的时候，用户将会自动进行登录而不需要使用 SAMl 进行第二次登录。 Confluence 数据中心使用 'remember me' 来启用在 2 个节点中的登录。在这个页面中将 记住用户登录（Existing Remember Me tokens）设置为禁用可以重写 Confluence 的表现同时将会提示用户在移动到另外节点中的时候 Confluence 将会要求再次登录。我们推荐设置  Remember user logins 为启用。 下面的配置信息在授权界面中提供，同时将会被要求配置你的额 IdP：   Assertion Consumer Service URL 这个是 IdP  将会返回 SAML 授权请求的地址。 Audience URL (Entity ID) 这个是 IdP  准备 SAML 授权请求的地址。 单击 保存配置（Save configuration）。 一旦你顺利完成你的应用程序和你的 IdP 配置后，你可以开始使用 SSO 了。   https://www.cwiki.us/display/CONFLUENCEWIKI/SAML+SSO+for+Confluence+Data+Center

如果你希望 Confluence 提供 SSO，将需要将 Confluence 添加到你的 IdP 中。一些后续的步骤将会与你的 IdP 有关，但是你通常需要： 在你的 IdP 中定义一个 'application' 提供你应用的一些数据，包括在你授权界面中需要的数据。 请确定你 IdP 中的 NameId 用户设置为你 Atlassian 应用的用户名 在应用中给出正确的用户权限 在设置你 IdP 过程的最后，将会提供一些配置你 Atlassian 应用需要的数据。 https://www.cwiki.us/display/CONFLUENCEWIKI/SAML+SSO+for+Confluence+Data+Center

请确定 SAML 授权是安全和私有的，你需要在你的应用程序中设置SSL/TLS。 请参考in the application. See Running Confluence Over SSL or HTTPS 页面中的内容。 一旦上面的设置完成，你需要确定你的应用程序的 configured base URL 使用的是 HTTPS 协议。 如果你在你的服务器配置上使用了反向代理（reverse proxy），请阅读下面的文章： Proxying Atlassian server applications with Apache HTTP Server (mod_proxy_http) Securing your Atlassian applications with Apache using SSL 当在反向代理中使用 SSL/TLS，你需要确定你应用服务器请求的 URL 为你的反向代理与完整的域名对应。通常这个可以在 <Connector> 目录中配置，需要配置正确的  proxyName, proxyPort, secure 和 scheme 配置。请阅读上面的文章中的具体配置实例。   https://www.cwiki.us/display/CONFLUENCEWIKI/SAML+SSO+for+Confluence+Data+Center

安全申明标记语言（Security Assertion Markup Language (SAML)）是一个基于 XML 的数据格式，允许各个软件平台通过identity provider （IdP）交换授权信息。最常用的情况是允许用户使用相同的的用户登录信息在不同的软件平台之间进行登录。这个就是我们常说的单点登录（SSO）。 我们为 Confluence 数据中心连接到你的 IdP 提供了这个功能，这样你可以能够为你的用户提供 SSO 功能。这个仅仅能够处理授权。应用的访问和任何其他需要授权的功能，比如说检查用户属于哪个用户组，具有何种角色和具有何种权限应该是在你的目录服务器上或者应用程序本身进行配置。   支持的身份提供系统 SAML 应该能够在支持 SAML 2.0 Web 浏览器 SSO 属性的任何身份提供系统（使用 HTTP 的 POST 绑定）。 我们当前对下面的系统进行了测试： Microsoft Active Directory (using ADFS 3.0) Microsoft Azure Active Directory OneLogin Okta PingIdentity 设置单点登录 你需要为你的用户配置你的应用程序和 IdP 来支持单点登录。   https://www.cwiki.us/display/CONFLUENCEWIKI/SAML+SSO+for+Confluence+Data+Center

在一些特定的情况下，你可能希望禁用 Confluence 自带的用户管理或完全使用外部的用户目录进行用户管理。例如 Jira 软件或者 Jira Service Desk。你可以在 Confluence 的 外部用户管理（External User Management）中禁用 Confluence 的内部用户管理。你需要具有系统用户管理权限才能进行这个操作。 你可以禁用 Confluence 的内部也用户管理：You might disable Confluence's internal user management: 当使用 Crowd's directory permissions 来管理你的用户的时候，Confluence 不能更新 Crowd  目录（你将会得到一个系统错误信息，当 Confluence 尝试向  Crowd 中写入数据的时候）。请查看 Connecting to Crowd or Jira for User Management 页面中的内容获取更多信息。 如果你使用的是 Jira 应用程序来管理的用户，那么所有用户的管理中心都在 Jira 应用中。请查看 Connecting to Crowd or Jira for User Management 页面中的内容获取更多的信息。 希望在 Confluence 中禁用用户和用户管理：  > 基本配置（General Configuration） > 安全配置（Security Configuration）。 单击 编辑（Edit）。 选择 外部用户管理（ External user management）选择对话框，然后单击 保存（Save ）来使你的配置生效。 注意：如果你启用了 外部用户管理（External user management）： 你将不能在 Confluence 中添加用户和用户组。 你将不能在 Confluence 中编辑 Confluence 内部目录的用户信息（完整用户名和电子邮件地址）。 你将不能允许用户自动在你的站点中注册。 忘记密码（Forgot Password）的连接不会在 Confluence 登录页面中出现。 用户不能自己在 Confluence 重置他们的密码。 https://www.cwiki.us/display/CONFLUENCEWIKI/Disabling+the+Built-In+User+Management

提交一个 服务器请求（support request） 然后在你的服务请求中同时提供下面的信息。 Confluence 服务器 登录 Confluence 然后访问管理员控制台。 将 系统信息（System Information）页面的中内容进行截图，或者保存页面为 HTML。 如果用户在登录系统有困难的话，对 全局权限（Global Permissions）页面中的内容进行截图。 如果你在空间和页面权限访问有困难的话，进入 空间管理（Space Admin）页面，然后对这个页面中的权限（Permissions）页面的内容进行截图。 Confluence 配置文件 如果你实现了自定义的授权，或者在任何情况下你编辑了 seraph-config.xml 或 seraph-paths.xml文件的话，请提供修改过的文件。 用户管理系统 包含你 LDAP 服务器的名字和版本。 你的 LDAP 服务器使用的是动态还是静态组？ 重新检查你的目录设置。请查看 Connecting to an LDAP Directory 页面中的内容，然后对内容进行屏幕截图后提交。 分析 启用分析，请查看 Performance Tuning 页面。 启用用户管理的的日志详细信息。可以通过编辑 confluence/WEB-INF/classes/log4j.properties 配置文件进行修改。 修改下面的内容： ### # Atlassian User ### #log4j.logger.com.atlassian.user=DEBUG #log4j.logger.com.atlassian.confluence.user=DEBUG #log4j.logger.bucket.user=DEBUG #log4j.logger.com.atlassian.seraph=DEBUG #log4j.logger.com.opensymphony.user=DEBUG 删除每一行之前的 '#' 符合，现在的开始行内容为： ### # Atlassian User ### log4j.logger.com.atlassian.user=DEBUG log4j.logger.com.atlassian.confluence.user=DEBUG log4j.logger.bucket.user=DEBUG log4j.logger.com.atlassian.seraph=DEBUG log4j.logger.com.opensymphony.user=DEBUG 当你完成上面的日志配置文件修改后，请尝试用你的 Confluence 的 LDAP 账号登录系统，然后拷贝日志文件中出现的错误信息。你可以找到你的 Confluence 安装目录，然后压缩（zip）整个 /logs 目录为一个独立文件发给我们进行检查。日志目录位于你的 Confluence Home 目录中。 https://www.cwiki.us/display/CONFLUENCEWIKI/Requesting+Support+for+External+User+Management

提交一个 服务器请求（support request） 然后在你的服务请求中同时提供下面的信息。 下载一个 LDAP 浏览器，你可以通过这个确定你的 LDAP 服务器配置正确。Atlassian 推荐使用 LDAP Studio。请提供你的用户和用户组 DNs 的截图。 如果你可以启动 Confluence 并且能够进入管理员控制台，查看你的目录配置。请查看 Connecting to an LDAP Directory 页面中的内容。然后对屏幕进行截图后一并提交给我们。 https://www.cwiki.us/display/CONFLUENCEWIKI/Requesting+Support+for+External+User+Management