SAML 2.0-verificatiehandler saml-authentication-handler

AEM schepen met a SAMLauthentificatiemanager. Deze manager steunt het 🔗 2.0 Protocol van het Verzoek van de Authentificatie van 0} SAML {(Web-SSO profiel) gebruikend de HTTP POST band.

Het steunt:

Deze handler slaat het gecodeerde SAML-antwoordbericht op in het user-node ( usernode/samlResponse ) om de communicatie met een externe serviceprovider te vergemakkelijken.

De SAML 2.0-verificatiehandler configureren configuring-the-saml-authentication-handler

De console van het Webverleent toegang tot SAML2.0 de configuratie van de Handler van de Authentificatie geroepen Adobe granite SAML 2.0 de Handler van de Authentificatie. De volgende eigenschappen kunnen worden ingesteld.

weg van de Weg Bewaarplaats waarvoor deze authentificatiemanager door het Sling zou moeten worden gebruikt. Als dit leeg is, zal de authentificatiemanager worden onbruikbaar gemaakt.

OSGi van het Kader van de Dienst Rangschikkende waarde van de Dienst van 0} de Dienst { om op de orde te wijzen waarin om deze dienst te roepen. Dit is een geheel getal waarbij hogere waarden een hogere prioriteit aangeven.

Alias van het Certificaat IDP De alias van het certificaat IdP in globale truststore. Als deze eigenschap leeg is, wordt de verificatiehandler uitgeschakeld. Zie het hoofdstuk "Add the IdP Certificate to the AEM TrustStore" hieronder over hoe u het instelt.

IDP URL URL van IDP waar het Verzoek van de Authentificatie van SAML zou moeten worden verzonden naar. Als deze eigenschap leeg is, wordt de verificatiehandler uitgeschakeld.

{identiteitskaart van de Entiteit van de Leverancier van 0} identiteitskaart die uniek deze dienstverlener met de identiteitsleverancier identificeert. Als deze eigenschap leeg is, wordt de verificatiehandler uitgeschakeld.

Gebrek richt opnieuw om de standaardplaats aan na succesvolle authentificatie om te leiden.

gebruiker-identiteitskaart Attribuut De naam van de attributen die gebruiker - identiteitskaart bevatten die wordt gebruikt om de gebruiker in de bewaarplaats van CRX voor authentiek te verklaren en tot stand te brengen.

Versleuteling van het Gebruik Of of deze authentificatiemanager gecodeerde beweringen van SAML verwacht.

autocreate de Gebruikers van CRX Al dan niet om automatisch niet-bestaande gebruikers in de bewaarplaats na succesvolle authentificatie tot stand te brengen.

voeg aan Groepen toe al dan niet een gebruiker automatisch aan de groepen van CRX na succesvolle authentificatie zou moeten worden toegevoegd.

Lidmaatschap van de Groep De naam van voorbeeld:Attribuut dat een lijst van de groepen van CRX bevat deze gebruiker zou moeten worden toegevoegd aan.

Het IdP-certificaat toevoegen aan de AEM TrustStore add-the-idp-certificate-to-the-aem-truststore

SAML-beweringen worden ondertekend en kunnen optioneel worden versleuteld. Dit werkt alleen als u ten minste het openbare certificaat van de IdP in de opslagplaats verstrekt. Hiervoor moet u:

De sleutel en certificaatketen van de Serviceleverancier toevoegen aan het AEM sleutelarchief add-the-service-provider-key-and-certificate-chain-to-the-aem-keystore

Vorm Logger voor SAML configure-a-logger-for-saml

U kunt opstelling een Logger om het even welke kwesties te zuiveren die uit het misconfigureren van SAML zouden kunnen voortvloeien. U kunt dit doen door: