配置SAML服务提供程序设置 configure-saml-service-provider-settings
安全断言标记语言(SAML)是在配置企业域或混合域的授权时可以选择的一个选项。 SAML主要用于支持跨多个域的SSO。 将SAML配置为身份验证提供程序时，用户通过指定的第三方身份提供程序(IDP)登录并验证AEM Forms。
有关SAML的说明，请参阅安全断言标记语言(SAML) V2.0技术概述。
-
在管理控制台中，单击设置>用户管理>配置> SAML服务提供程序设置。
-
在“服务提供者实体ID”框中，键入要用作AEM Forms服务提供者实现的标识符的唯一ID。 您还可以在配置IDP时指定此唯一ID（例如，
um.lc.com。） 您还可以使用用于访问AEM表单的URL（例如，https://AEMformsserver）。 -
在“服务提供商基本URL”框中，键入Forms服务器的基本URL（例如，
https://AEMformsserver:8080）。 -
（可选）要使AEM Forms能够向IDP发送已签名的身份验证请求，请执行以下任务：
- 使用信任管理器导入PKCS #12格式的凭据，并选择文档签名凭据作为信任存储类型。 （请参阅管理本地凭据。）
- 在“服务提供者凭据密钥别名”列表中，选择在信任存储区中为凭据分配的别名。
- 单击“导出”，以便将URL内容保存到文件中，然后将该文件导入IDP。
-
（可选）在服务提供者名称ID策略列表中，选择IDP在SAML断言中用于标识用户的名称格式。 选项包括“未指定”、“电子邮件”和“Windows域限定名”。
note note NOTE 名称格式不区分大小写。 -
（可选）选择“为本地用户启用身份验证提示”。 选中此选项后，用户会看到两个链接：
- 指向第三方SAML身份提供程序的登录页的链接，在该链接中，属于企业域的用户可以进行身份验证。
- AEM forms登录页面的链接，本地域用户可以在其中进行身份验证。
如果未选择此选项，则用户将直接转到第三方SAML身份提供程序的登录页，在该页中，属于企业域的用户可以进行身份验证。
-
（可选）选择启用工件绑定以启用工件绑定支持。 默认情况下，POST绑定会与SAML一起使用。 但是，如果已配置工件绑定，请选择此选项。 如果选择该选项，则不会通过浏览器请求传递实际用户断言。 而是传递指向断言的指针，并使用后端Web服务调用检索断言。
-
（可选）选择启用重定向绑定以支持使用重定向的SAML绑定。
-
（可选）在自定义属性中，指定其他属性。 其他属性为名称=值对，用新行分隔。
-
您可以配置AEM表单以发出与第三方声明的有效期相匹配的有效期的SAML声明。 要遵循第三方SAML断言超时，请在自定义属性中添加以下行：
saml.sp.honour.idp.assertion.expiry=true -
添加以下自定义属性以使用RelayState确定在成功身份验证后用户将被重定向到的URL。
saml.sp.use.relaystate=true -
添加以下自定义属性，以便您可以配置用于呈现已注册身份提供程序列表的自定义Java™服务器页面(JSP)的URL。 如果您尚未部署自定义Web应用程序，则它会使用默认的“用户管理”页面来呈现列表。
saml.sp.discovery.url=/custom/custom.jsp -
-
单击“保存”。