Dimostrazione dell'integrazione di AEM e SAML

Descrizione

Ambiente
Experience Manager

Problema/Sintomi
Per fornire un'esperienza single sign-on semplice e pronta per l'uso con il supporto di Adobe Experience Manager (AEM) Security Assertion Markup Language (SAML).

Risoluzione

Inizia con tre semplici passaggi:

  1. SSOCircle (http://www.ssocircle.com/en/)è un fornitore di identità pubblica gratuito. Registrare e attivare l'account in SSOCircle.
  2. Configura SAML in AEM per comunicare correttamente con idp(SSOCircle) installando il pacchetto demo. Il contenuto del pacchetto e la mappatura della configurazione di cui alla sezione Dettagli di mappatura aggiuntivi.
  3. Questo passaggio è necessario solo se desideri eseguire il test sul tuo dominio invece che su localhost o se AEM in esecuzione è una porta diversa da quella predefinita.
  4. Crea/aggiorna metadati AEM con il provider IDP. (Accedi a SSOCircle, quindi scegli Manage Metadata - Add new Service Provider.)
    1. Assicurati che l'ID entità sia univoco; cambia il valore di entityID nel seguente XML in un valore univoco.
    2. Aggiorna AssertionConsumerService percorso di un URL valido per il consumo di saml nel seguente XML.
    3. Infine, aggiorna il serviceProviderEntityIdallo stesso valore di entityID (Passaggio i) in http://:/system/console/configMgr/com.adobe.granite.auth.saml.SamlAuthenticationHandler
md:EntityDescriptor xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata" entityID="http://localhost:4502/"
 md:SPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol"
   md:SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://idp.ssocircle.
com/sso/UI/Logout" /           md:NameIDFormat urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress/
md:NameIDFormat          md:AssertionConsumerService Binding = "urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"
Location = "http://localhost:4502/saml_login" index = "1" /    / md:SPSSODescriptor /md:EntityDescriptor


Ulteriori dettagli di mappatura

Metadati di SSOCircle disponibili su a href="http://idp.ssocircle.com/"http://idp.ssocircle.com/

Scarica

Pacchetto di configurazione SAML AEM

In questa pagina