WSO2 als IdP

Schritt 1: Richten Sie WSO2 als Identitätsanbieter ein

• Melden Sie sich bei Ihrer WSO2-Administratorkonsole an.
• Auswählen Speichern unter dem Dienstleister Tab.
• Wählen Sie den Modus als Manuelle Konfiguration.
• Geben Sie die Name des Dienstanbieters und klicken Sie auf Registrieren .

• Auswählen SP-Zertifikat hochladen Option unter SP-Zertifikattyp.
• Kopieren Sie das Zertifikat aus dem Plugin und stellen Sie es bereit Bewerbungszertifikat Feld.
• Sie können die Zertifikatsdatei auch herunterladen und über die Option „Datei durchsuchen“ hochladen.

• Der AnspruchskonfigurationWählen Verwenden Sie den lokalen Claim-Dialekt.
• Aussichten für Angeforderte Ansprüche, fügen Sie http://wso2.org/claims/emailaddress als Anspruchs-URI hinzu.
• Sept Betreff-Anspruchs-URI zu http://wso2.org/claims/nickname.
• Der Konfiguration der eingehenden Authentifizierung > SAML2-Web-SSO-Konfiguration, klicken Einrichtung.

• Enter Aussteller Wert wie unter angegeben Informationen zum Dienstanbieter Registerkarte des Plugins.
• Enter Assertion-Consumer-URL (ACS) wie unter bereitgestellt Informationen zum Dienstanbieter Tab und klicken Sie auf Speichern.
• Shau Aktivieren Sie die Antwortsignierung.
• Prüfen Sie die Attributprofil aktivieren und fügen Sie immer Attribute in die Antwort ein.

• Prüfen Sie die Aktivieren Sie die Zielgruppenbeschränkung.
• Geben Sie die Zielgruppen-URL Wert angegeben unter Informationen zum Dienstanbieter Registerkarte des Plugins und klicken Sie auf Speichern.
• Prüfen Sie die Aktivieren Sie die Empfängervalidierung. Geben Sie die ein Empfänger-URL Wert angegeben unter Informationen zum Dienstanbieter Registerkarte des Plugins und klicken Sie auf Speichern.
• Klicken Sie auf Laden Sie IDP-Metadaten herunter Klicken Sie auf die Schaltfläche, um die IDP-Metadatendatei zu speichern.
• Klicken Sie auf Registrieren um die Konfiguration zu speichern.

• Klicken Sie auf Aktualisierung on Dienstleister Seite, um die Konfiguration zu speichern.
• Auswählen Resident für Identitätsanbieter Registerkarte aus dem Menü.
• Enter Heimatbereichskennung Geben Sie den gewünschten Wert ein (normalerweise Ihre WSO2-Serveradresse).

• Klicken Sie auf Aktualisierung um die Änderungen zu speichern.