single-sign-on - 如何在 bluemix 中使用 SSOCircle 作为 SSO 服务的 IDP？

Question

SSOCircle根据他们的网站提供随时可用的身份提供者。我想模拟 SAML SSO 并将其集成到 bluemix 中的示例 Liberty for Java 应用程序中。

到目前为止我做了什么:

1. 已从“管理元数据”下载 SSOCircle 公共(public) IDP 元数据。通过上传文件按钮将其上传到bluemix SSO服务并输入https://idp.ssocircle.com/sso在 SAML 企业设置的“第 1 步”下的文本框中。

2. 在 SAML Enterprise 设置的“第 2 步”下下载 SAML 元数据，并将其导入 SSOCircle。我使用的 FQDN 是:https://ssocruzgstest-8iotczj2sk-cabc.iam.ibmcloud.com .

编辑** 将 URL 更改为 https://idp.ssocircle.com/sso/idpssoinit?metaAlias=/ssocircle&spEntityID=https://ssocruzgstest-8iotczj2sk-cabc.iam.ibmcloud.com/idaas/mtfim/sps/idaas/saml20正如马丁所推荐的

整合后。我将浏览器指向 https://cruzgsjava1.mybluemix.net然后单击“使用 SAML Enterprise 登录”。

我被重定向到 https://idp.ssocircle.com/sso/UI/Login?module=peopleMembership&goto=https%3A%2F%2Fidp.ssocircle.com%2Fsso%2Fidpssoinit%3FmetaAlias%3D%2Fssocircle%26spEntityID%3Dhttps%3A%2F%2Fssocruzgstest-8iotczj2sk-cabc.iam.ibmcloud.com%2Fidaas%2Fmtfim%2Fsps%2Fidaas%2Fsaml20 .我登录后遇到错误

Answer 1

您的网址有误。我没有在 ssocircle.com 上看到明确的文档，但我发现了一些样本，我可以从中推断出(希望如此)正确的 URL 模式。这是我用于测试的内容:

https://idp.ssocircle.com/sso/idpssoinit?metaAlias=/ssocircle&spEntityID=<your SP entity ID>;

您可以通过在第 2 步中下载服务提供商元数据并检查根元素“md:EntityDescriptor”的属性“entityID”来找到您的 SP 实体 ID。