OpenAM als IDP

Schritt 1: Richten Sie OpenAM als Identitätsanbieter ein

Alle für die Konfiguration im OpenAM erforderlichen Informationen, z. B. die Metadaten des Plugins, finden Sie im Informationen zum Dienstanbieter Registerkarte des miniOrange SAML-Plugins.

Hinweis: – Sie können diesen Schritt überspringen und zu navigieren Konfigurieren Sie den Remote-Dienstanbieter wenn Sie den von OpenAM gehosteten IDP bereits konfiguriert haben.

• Melden Sie sich bei der OpenAM-Administratorkonsole an.
• Von dem REICHEWählen Sie Bereiche aus, unter denen Sie einen gehosteten IDP erstellen möchten. Sie werden zum weitergeleitet Reichsübersicht
• Klicken Sie auf Erstellen Sie SAMLv2-Anbieter der Realm-Übersicht
  
  
• Klicken Sie auf Erstellen Sie einen gehosteten Identitätsanbieter. Sie werden auf die weitergeleitet Konfiguration
  
  
• Konfigurieren Sie SAML IDP wie unten angegeben.
  
  
  • Name und Vorname: Name des SAML-IDP
  • Signaturschlüssel: Wählen Sie den Signaturschlüssel aus der Dropdown-Liste aus.
  • Neuer Kreis des Vertrauens: Geben Sie einen Namen der IDP- und SP-Gruppen an, die sich gegenseitig vertrauen.
  • Attributzuordnung: Konfigurieren Sie Benutzerprofilattribute, die an gesendet werden sollen Dienstanbieter Anwendung.
    
    
  • Klicken Sie auf Einrichtung Schaltfläche in der oberen rechten Ecke.
  • Überprüfen Sie die Konfiguration anhand des Föderation Registerkarte von OpenAM.

• Melden Sie sich bei der OpenAM-Administratorkonsole an.
• Von dem REICHEWählen Sie Bereiche aus, unter denen Sie Ihre Anwendung konfigurieren möchten. Sie werden zum weitergeleitet Reichsübersicht
• Klicken Sie auf Erstellen Sie SAMLv2-Anbieter.
  
  
• Klicken Sie auf Registrieren Sie den Remote-Dienstanbieter. Sie werden auf die weitergeleitet Konfiguration
  
  
• Konfigurieren Sie die Dienstanbieter wie unten angegeben.
  
  
  • Wo befindet sich die Metadatendatei?:URL.
  • URL der Metadaten: Konfigurieren Sie hier die Metadaten des miniOrange SAML-Plugins.
  • Kreis des Vertrauens: Zu vorhandenem hinzufügen.
  • Bestehender Vertrauenskreis: Wählen Sie den Circle of Trust (Gruppe) aus, in dem sich Ihr gehosteter IDP befindet.
  • Attributzuordnung: Benutzerprofilattribute für die Zuordnung konfigurieren.
    
    
• Klicken Sie auf Einrichtung Schaltfläche in der oberen rechten Ecke.
• Überprüfen Sie die Konfiguration anhand des Föderation Registerkarte von OpenAM.
• Stellen Sie OpenAM SAML-Metadaten bereit Dienstanbieter Anwendung (miniOrange SAML-Plugin).
• Sie können die OpenAM-Metadaten über die unten angegebene URL herunterladen.
  [OpenAM ServerURL]/saml2/jsp/exportmetadata.jsp
  
• Falls ja, falls ja mehrere Bereiche und gehosteter Identitätsanbieter konfiguriert ist, verwenden Sie dann die unten angegebene URL.
  [OpenAM ServerURL]/saml2/jsp/exportmetadata.jsp?entityid=[IdPentityID]&realm=/realmname