北京阿里企业邮箱-管理SAML身份提供商

  在使用SAML角色SSO时，需要创建身份提供商。本文为您介绍如何创建、查看、修改和删除SAML身份提供商。

创建SAML身份提供商

  创建SAML身份提供商前，请确保已获取到企业IdP的元数据文档。元数据文档为XML格式，包含IdP的登录服务地址、用于验证签名的公钥及断言格式等信息。

1.使用RAM管理员登录RAM控制台。

2.在左侧导航栏，选择集成管理 > SSO管理。

3.在角色SSO页签，先单击SAML页签，然后单击创建身份提供商。

4.在创建身份提供商页面，输入身份提供商名称和备注。

5.在元数据文档区域，单击上传元数据，上传从企业IdP获取的元数据文档。

6.单击创建身份提供商。

查看SAML身份提供商基本信息

1.使用RAM管理员登录RAM控制台。

2.在左侧导航栏，选择集成管理 > SSO管理。

3.在角色SSO页签，先单击SAML页签，然后单击目标身份提供商名称。

4.在基本信息区域，查看身份提供商名称、身份提供商类型、创建时间、更新时间、ARN、备注和元数据文档。

修改SAML身份提供商基本信息

  您只能修改备注和元数据文档，其他信息不能修改。

1.使用RAM管理员登录RAM控制台。

2.在左侧导航栏，选择集成管理 > SSO管理。

3.在角色SSO页签，先单击SAML页签，然后单击目标身份提供商名称。

4.修改SAML身份提供商基本信息。

 1）单击备注右侧的编辑，修改备注。

 2）单击元数据文档右侧的替换元数据，重新上传元数据文档。

删除SAML身份提供商

1.使用RAM管理员登录RAM控制台。

2.在左侧导航栏，选择集成管理 > SSO管理。

3.在角色SSO页签，先单击SAML页签，然后单击目标身份提供商操作列的删除身份提供商。

4.在删除身份提供商对话框，单击删除身份提供商。