生成 SAML 元数据以便连接服务器可用作服务提供程序

在为要使用的身份提供程序创建并启用 SAML 身份验证器后，可能需要生成连接服务器元数据。您可以使用此元数据在作为身份提供程序的 Unified Access Gateway 设备或第三方负载平衡器上创建服务提供程序。

前提条件

确认您已为以下身份提供程序创建 SAML 身份验证器：Unified Access Gateway 或者第三方负载平衡器或网关。在 Horizon Administrator 仪表板上的“系统运行状况”部分，可以选择其他组件 > SAML 2.0 身份验证器，然后选择您之前添加的 SAML 身份验证器并验证详细信息。

过程

1. 打开新的浏览器选项卡，然后输入用于获取连接服务器 SAML 元数据的 URL。
   https://connection-server.example.com/SAML/metadata/sp.xml

   在此示例中，connection-server.example.com 是连接服务器主机的完全限定域名。

   该页面显示连接服务器中的 SAML 元数据。
2. 使用另存为命令将网页保存为 XML 文件。
   例如，您可以将该页面保存到名为 connection-server-metadata.xml 的文件中。该文件的内容以下面的文本开头：

   <md:EntityDescriptor xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata" ...

下一步做什么

在身份提供程序上使用相应的过程复制连接服务器 SAML 元数据。请参阅 Unified Access Gateway 或者第三方负载平衡器或网关的相关文档。