Konfigurera inställningar för SAML-tjänstleverantör configure-saml-service-provider-settings

I administrationskonsolen klickar du på Inställningar > Användarhantering > Konfiguration > Inställningar för SAML-tjänstleverantör.

Ange ett unikt ID som ska användas som identifierare för implementeringen av AEM formulärleverantör i rutan Tjänstleverantörens enhets-ID. Du anger också detta unika ID när du konfigurerar din IDP (till exempel um.lc.com.) Du kan också använda den URL som används för att komma åt AEM formulär (till exempel https://AEMformsserver).

Ange bas-URL:en för din Forms-server i rutan Tjänstleverantörens bas-URL (till exempel: https://AEMformsserver:8080).

(Valfritt) Gör så här för att aktivera AEM formulär för att skicka signerade autentiseringsbegäranden till IDP:

• Använd Pålitlighetshanteraren för att importera en autentiseringsuppgift i PKCS #12-format med Dokumentsigneringsuppgifter som har valts som pålitlighetslagertyp. (Se Hantera lokala autentiseringsuppgifter.)
• I aliaslistan för tjänstleverantörens nyckel för autentiseringsuppgifter markerar du det alias som du tilldelade autentiseringsuppgifterna i Trust Store.
• Klicka på Exportera så att du kan spara URL-innehållet i en fil och sedan importera filen till din IDP.

(Valfritt) Välj det namnformat som IDP använder för att identifiera användaren i en SAML-försäkran i listan över namn-ID för tjänsteleverantören. Alternativen är Unspecified, Email och Windows Domain Qualified Name.

(Valfritt) Välj Aktivera autentiseringsfråga för lokala användare. När det här alternativet är markerat visas två länkar:

• en länk till inloggningssidan för SAML-identitetsleverantören från tredje part, där användare som tillhör en företagsdomän kan autentisera.
• en länk till inloggningssidan för AEM formulär, där användare som tillhör en lokal domän kan autentisera.

När det här alternativet inte är markerat dirigeras användare direkt till inloggningssidan för SAML-identitetsleverantören från tredje part, där användare som tillhör en Enterprise-domän kan autentisera.

(Valfritt) Markera Aktivera artifakt-bindning om du vill aktivera stöd för artefaktbindning. Som standard används POST-bindning med SAML. Om du har konfigurerat Artefaktbindning väljer du det här alternativet. När det här alternativet är markerat skickas inte den faktiska användarbekräftelsen via webbläsarbegäran. I stället skickas en pekare till kontrollen och försäkran hämtas med ett serverdelsanrop för webbtjänsten.

(Valfritt) Markera Aktivera omdirigeringsbindning om du vill ha stöd för SAML-bindningar som använder omdirigeringar.

(Valfritt) Ange ytterligare egenskaper i Anpassade egenskaper. De ytterligare egenskaperna är namn=värde-par avgränsade med nya rader.

• Du kan konfigurera AEM formulär att utfärda en SAML-försäkran för en giltighetsperiod som matchar giltighetsperioden för en tredjepartsförsäkran. Lägg till följande rad i Anpassade egenskaper för att efterleva tidsgränsen för SAML-försäkran från tredje part:

  saml.sp.honour.idp.assertion.expiry=true

• Lägg till följande anpassade egenskap för att använda RelayState för att bestämma den URL där användaren ska omdirigeras efter lyckad autentisering.

  saml.sp.use.relaystate=true

• Lägg till följande anpassade egenskap så att du kan konfigurera URL:en för Java™ Server Pages (JSP), som används för att återge den registrerade listan över identitetsleverantörer. Om du inte har distribuerat något anpassat webbprogram används standardsidan för användarhantering för att återge listan.

saml.sp.discovery.url=/custom/custom.jsp

Klicka på Spara.