IdP としての WSO2

ステップ 1: WSO2 を ID プロバイダーとして設定する

• WSO2 管理コンソールにログインします。
• 選択する 追加 下 サービスプロバイダ タブには何も表示されないことに注意してください。
• モードを次のように選択します 手動設定.
• 入力する サービスプロバイダー名 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 会員登録する

• 選択する SP証明書をアップロードする [SP 証明書の種類] のオプション。
• プラグインから証明書をコピーして、 申請証明書 フィールド。
• 証明書ファイルをダウンロードし、[ファイルの参照] オプションを使用してアップロードすることもできます。

• クレーム構成選択 地元の主張の方言を使用する.
• 『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する 要求されたクレーム、 http://wso2.org/claims/emailaddress をクレーム URI として追加します。
• 作成セッションプロセスで 件名のクレーム URI http://wso2.org/claims/nickname に送信します。
• 受信認証の構成 > SAML2 Web SSO の構成、クリック 構成.

• Enter 発行者 に基づいて提供される値 サービスプロバイダー情報 プラグインのタブ。
• Enter アサーションコンシューマ URL (ACS) 以下に規定されているとおり サービスプロバイダー情報 タブをクリックして 追加.
• チェック 応答署名を有効にする.
• チェック 属性プロファイルを有効にする そして応答には常に属性を含めます。

• チェック 視聴者制限を有効にする.
• 入力する 対象者 URL 以下で提供される値 サービスプロバイダー情報 プラグインのタブをクリックし、 追加.
• チェック 受信者の検証を有効にする。 を入力 受信者のURL 以下で提供される値 サービスプロバイダー情報 プラグインのタブをクリックし、 追加.
• ソフトウェアの制限をクリック IDPメタデータのダウンロード ボタンをクリックして IDP メタデータ ファイルを保存します。
• ソフトウェアの制限をクリック 会員登録する 構成を保存します。

• ソフトウェアの制限をクリック 更新 on サービスプロバイダ 設定を保存するページ。
• 選択する レジデント 下 アイデンティティプロバイダー メニューからタブ。
• Enter ホームレルム識別子 必要な値 (通常は WSO2 サーバーのアドレス)。

• ソフトウェアの制限をクリック 更新 を入力して変更を保存してください。