SAML 2.0 配置

SAML为标准协议，按照流程填写对应配置项即可完成。

1 配置IDP服务信息

配置IDP需要以下信息：

• 身份提供者（IDP）：IDP的标识信息，也称entityID，通常为metadata的URI

• X.509证书：X509数字证书，由IDP提供，为一串包含密钥的字符串

• 登录接口：IDP的单点登录服务接口，用于接收BDP（SP）的登录验证请求

• 登出接口 ：IDP的单点登出服务接口，用于接收BDP（SP）的登出验证请求

2 匹配用户信息

登录BDP需要使用BDP的用户信息，因此须将IDP中的用户信息与BDP中进行匹配，目前支持匹配BDP的登录账户名：

• 登录账户：IDP返回的用户信息中与BDP登录账户一致的字段，该字段应为用户的唯一标识，不能重复，如下图将IDP的“name”字段匹配。

3 SP信息

BDP用于SAML认证的相关信息，用于IDP与BDP通信，均由BDP提供，请将以下信息复制粘贴至IDP服务器的配置中或在外部系统中调用：

配置项	必要/可选	说明
audience	必要	SP的标识信息
sso	必要	BDP的单点登录入口，用于客户通过该接口免密登录，建议作为内部门户的登录链接
acs	必要	BDP的登录断言的接收服务，用于接收IDP认证后返回的用户信息
slo	可选	BDP的单点登出服务，IDP处用户退出时，可调用该接口通知BDP退出登录状态，保持状态一致
sls	可选	BDP的退出接口，区别与slo仅退出BDP，调用sls时将先退出IDP后再退出BDP

4 测试SAML登录

完成上述配置后，点击“保存”后，完成设置。

完成后需要人工验证配置有效性；验证链接为上述步骤3中的SSO地址，点击链接或新建浏览器标签页复制链接，如果配置生效页面会向IDP进行验证，未登录时进入IDP的登录页，而不是BDP的登录页；登录后应跳转进入BDP。

获取验证链接：

• 保存时，会提示出验证链接，点击链接使用
• 保存后，可在添加列表的“操作”中点击的“验证”