Kehren Sie zur VMware Identity Manager-Konsole zurück, um die Erstellung des neuen externen Identitätsanbieters abzuschließen.
Prozedur
- Geben Sie auf der Seite „Neuer Identitätsanbieter“ die folgenden Informationen ein.
Option Beschreibung Name des Identitätsanbieters Geben Sie einen Namen für den neuen Identitätsanbieter ein, z. B. Okta SAML IdP. identityProvider.idpForm.saml Wählen Sie HTTP Post aus. Hinweis: Dieses Feld wird angezeigt, nachdem Sie die Metadaten-URL im Abschnitt SAML-Metadaten (SAML Metadata) eingeben und auf Metadaten für Identitätsanbieter verarbeiten (Process IdP Metadata) klicken.SAML-Metadaten - Geben Sie im Textfeld Metadaten des Identitätsanbieters (Identity Provider Metadata) die aus Okta kopierte Metadaten-URL ein. Beispiel:
https://YourOktaTenant/app/appId/sso/saml/metadata
- Klicken Sie auf Metadaten für Identitätsanbieter verarbeiten (Process IdP Metadata).
- Klicken Sie im Abschnitt Zuordnung des Namens-ID-Formats von der SAML-Antwort (Name ID format mapping from SAML Response) auf das Symbol + und wählen Sie dann die folgenden Werte aus:
Namens-ID-Format: (Name ID Format:) urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified
Namens-ID-Wert: (Name ID Value:) "userPrincipalName"
Hinweis: Wählen Sie das Benutzerattribut aus, der dem in Okta definierten Wert für den Benutzernamen der Anwendung entspricht.
Benutzer Wählen Sie die Verzeichnisse aus, die Sie mit diesem Identitätsanbieter authentifizieren möchten. Netzwerk Wählen Sie die Netzwerke aus, die auf diesen Identitätsanbieter zugreifen können. Authentifizierungsmethoden Geben Sie Folgendes ein: Authentifizierungsmethoden: (Authentication Methods:) Geben Sie einen Namen für die Okta-Authentifizierungsmethode ein, z. B. Okta-Authentifizierungsmethode.
SAML-Kontext: (SAML Context:) urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport
- Geben Sie im Textfeld Metadaten des Identitätsanbieters (Identity Provider Metadata) die aus Okta kopierte Metadaten-URL ein. Beispiel:
