OpenAM som IDP

Steg 1: Ställ in OpenAM som identitetsleverantör

All information som krävs för att konfigurera i OpenAM, dvs. plugins metadata, ges i Tjänsteleverantörsinformation fliken i miniOrange SAML-plugin.

Obs: – Du kan hoppa över detta steg och navigera till Konfigurera fjärrtjänstleverantör om du redan har konfigurerat OpenAM hosted IDP.

• Logga in på OpenAM-administratörskonsolen.
• Från VERKAR, välj sfärer som du vill skapa värdbaserad IDP under. Du kommer att omdirigeras till Översikt över riket sida.
• Klicka på Skapa SAMLv2-leverantörer i Översikt över riket sida.
  
  
• Klicka på Skapa värdbaserad identitetsleverantör. Du kommer att omdirigeras till konfiguration sida.
  
  
• Konfigurera SAML IDP enligt nedan.
  
  
  • Namn : Namn på SAML IDP
  • Signeringsnyckel: Välj signeringsnyckeln i rullgardinsmenyn.
  • Ny Circle of Trust: Ange ett namn på grupperna IDP och SP som litar på varandra.
  • Attributmappning: Konfigurera användarprofilattribut som ska skickas till Leverantör ansökan.
    
    
  • Klicka på Inställd knappen längst upp till höger.
  • Verifiera konfigurationen från Federation fliken i OpenAM.

• Logga in på OpenAM-administratörskonsolen.
• Från VERKAR, välj sfärer som du vill konfigurera din applikation under. Du kommer att omdirigeras till Översikt över riket sida.
• Klicka på Skapa SAMLv2-leverantörer.
  
  
• Klicka på Registrera fjärrtjänstleverantör. Du kommer att omdirigeras till konfiguration sida.
  
  
• Konfigurera Leverantör enligt nedan.
  
  
  • Var finns metadatafilen: URL.
  • URL till metadata: Konfigurera miniOrange SAML-plugins metadata här.
  • Cirkel av tillit: Lägg till i befintliga.
  • Befintlig Circle of Trust: Välj den förtroendekrets (grupp) där din värdbaserade IDP finns.
  • Attributmappning: Konfigurera användarprofilattribut för mappning.
    
    
• Klicka på Inställd knappen längst upp till höger.
• Verifiera konfigurationen från Federation fliken i OpenAM.
• Ge OpenAM SAML-metadata till Leverantör applikation (miniOrange SAML-plugin).
• Du kan ladda ner OpenAM-metadata med hjälp av URL:en nedan.
  [OpenAM ServerURL]/saml2/jsp/exportmetadata.jsp
  
• I fallet om du har flera riken och värdidentitetsleverantör konfigurerad och använd sedan webbadressen nedan.
  [OpenAM ServerURL]/saml2/jsp/exportmetadata.jsp?entityid=[IdPentityID]&realm=/realmname