通过为 VMware Identity Manager 部署添加和配置身份提供程序实例，可以提供高可用性、支持其他用户身份验证方法，以及灵活地根据用户 IP 地址范围管理用户身份验证过程。
前提条件
- 配置要定向到此身份提供程序实例进行身份验证的网络范围。请参阅添加或编辑网络范围。
- 有权访问第三方元数据文档。这可以是指向元数据的 URL 或实际元数据。
过程
- 在管理控制台的“身份和访问管理”选项卡中，选择身份提供程序。
- 单击添加身份提供程序。
- 编辑身份提供程序实例的设置。
| 表单项目 |
描述 |
| 身份提供程序名称 |
输入此身份提供程序实例的名称。 |
| SAML 绑定 |
选择应如何发送 AuthnRequest：HTTP POST 或 HTTP 重定向。 默认为 HTTP 重定向。 |
| SAML 元数据 |
添加第三方身份提供程序基于 XML 的元数据文档，以便与身份提供程序建立信任关系。
- 在文本框中输入 SAML 元数据 URL 或 xml 内容。
- 单击处理 IdP 元数据。将从元数据中提取 IdP 支持的 NameID 格式，并将其添加到“名称 ID 格式”表中。
- 在“名称 ID 值”列中，在该服务中选择用户属性以映射到显示的 ID 格式。您可以添加自定义第三方名称 ID 格式并将其映射到服务中的用户属性值。
- （可选）选择 NameIDPolicy 响应标识符字符串格式。
|
| Just-in-Time 置备 |
不适用 |
| 用户 |
选择其他目录，其中包括可使用该身份提供程序进行身份验证的用户。 |
| 网络 |
此处列出了在服务中配置的现有网络范围。 根据用户 IP 地址，选择要定向到此身份提供程序实例进行身份验证的用户的网络范围。 |
| 身份验证方法 |
添加受第三方身份提供程序支持的身份验证方法。选择支持身份验证方法的 SAML 身份验证上下文类。 |
| 单点注销配置 |
启用单点注销后，当用户注销时，也会使用户注销其身份提供程序会话。如果未启用单点注销，则当用户注销后，其身份提供程序会话仍将处于活动状态。 （可选）如果身份提供程序支持 SAML 单点注销配置文件，请启用单点注销，并将重定向 URL 文本框保留为空。如果身份提供程序不支持 SAML 单点注销配置文件，请启用单点注销，并输入身份提供程序的注销 URL，用户从 VMware Identity Manager 注销后会被重定向到该 URL。 如果您配置了重定向 URL，并希望在将用户重定向到身份提供程序注销 URL 后，将其返回 VMware Identity Manager 登录页面，请输入身份提供程序重定向 URL 使用的参数名称。 |
| SAML 签名证书 |
单击服务提供程序 (SP) 元数据以查看 VMware Identity Manager SAML 服务提供程序元数据 URL。复制并保存该 URL。在第三方身份提供程序中编辑 SAML 断言以映射 VMware Identity Manager 用户时，将配置该 URL。 |
| IdP 主机名 |
如果显示“主机名”文本框，请输入为进行身份验证而将身份提供程序重定向到的主机名。如果使用 443 以外的非标准端口，则可以将主机名设置为“主机名:端口”。例如，myco.example.com:8443。 |
- 单击添加。
后续步骤
- 编辑第三方身份提供程序的配置以添加保存的 SAML 签名证书 URL。
