azure - 使用 OpenAM 创建 WS-Federation 身份提供商

Question

我们正在尝试为部署在 Azure 上的 .NET 应用程序实现 SSO。我们已被授权使用 openAM 作为 Idp。

我正在按照说明@ http://msdn.microsoft.com/en-us/library/gg429779.aspx 。步骤 3 说明创建身份提供者。这里我必须提供 WS-Federated 元数据的 URL。

在 openAM 中，我创建了一个托管 Idp。但在步骤 3 中提供其 URL 并没有帮助，因为它不指向 WS-Federated 元数据文档。

我想知道在 openAM 中如何创建 WS 联合元数据文档？

或者更一般地说，我这样做完全不正确吗？

谢谢

萨米尔

Answer 1

创建 HostedIdp 时，当询问元数据文件是否已存在时，选择“否”。这意味着 openAM 将为您创建它。要访问它，请使用/ssoadm.jsp。要激活 ssoadmin，请按照步骤@ https://wikis.forgerock.org/confluence/display/openam/Activate+ssoadm.jsp

进入 ssoadmin.jsp 后，您需要使用函数“export-entity”。提供托管 Idp 实体名称和安全领域。您应该创建 WS-Federatedmetadata.xml，然后可以保存它

问候萨米尔