SimpleSAML Single Sign On | SimpleSAML-Anmeldung

Schritt 1: SimpleSAML als Identitätsanbieter einrichten

Stellen Sie in config/config.php sicher, dass „enable.saml20-idp“ steht was immer dies auch sein sollte.. Beispiel: 'enable.saml20-idp' => true
Konfigurieren Sie in metadata/saml20-idp-hosted.php SimpleSAML als Identitätsanbieter, indem Sie den folgenden Code hinzufügen: $metadata['__DYNAMIC:1__'] = array( 'host' => '__DEFAULT__', /* X.509 key and certificate. Relative to the cert directory.*/ 'privatekey' => '<YOUR_PRIVATE_KEY_FILE_NAME>', //eg. RSA_Private_Key.pem 'certificate' => '<YOUR_PUBLIC_KEY_FILE_NAME>', //eg. RSA_Public_Key.cer /* Authentication source to use. Configured in 'config/authsources.php'. */ 'auth' => '<YOUR_AUTH_SOURCE_NAME>', );
Registrieren Sie Ihren Server-Anbieter in metadata/saml20-sp-remote.php wie folgt:
/* Ersetzen Sie example.com durch Ihren Atlassian-Domainnamen. */ $metadata['https://example.com/plugins/servlet/saml/metadata'] = array( 'AssertionConsumerService' => 'https://example.com/', 'SingleLogoutService' => 'https://example.com/', 'NameIDFormat' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress', 'simplesaml.nameidattribute' => 'mail', 'simplesaml.attributes' => true, 'attributes' => array('mail', 'givenname', 'sn', 'memberOf'), );