您必須從服務中複製 SAML 簽署憑證和 SAML 服務提供者中繼資料，並在第三方身分識別提供者中編輯 SAML 判斷提示，以對應 VMware Identity Manager 使用者。

程序

  1. 在 VMware Identity Manager 主控台的 [目錄] 索引標籤中，選取 Web 應用程式設定 > SAML 中繼資料。
    1. 複製簽署憑證區段中的憑證資訊。
  2. 讓 SAML SP 中繼資料可供第三方身分識別提供者執行個體使用。
    1. 在 SAML 中繼資料區段中，按一下服務提供者 (SP) 中繼資料。
    2. 使用最適合您的組織的方法複製並儲存顯示的資訊。
      後續在您設定第三方身分識別提供者時，請使用這項複製的資訊。
  3. 決定從第三方身分識別提供者執行個體到 VMware Identity Manager的使用者對應。
    當您設定第三方身分識別提供者時，請在第三方身分識別提供者中編輯 SAML 判斷提示，以對應 VMware Identity Manager使用者。
    NameID 格式 使用者對應
    urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress SAML 判斷提示中的 NameID 值會對應至 VMware Identity Manager中的電子郵件地址屬性。
    urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified SAML 判斷提示中的 NameID 值會對應至 VMware Identity Manager中的使用者名稱屬性。

後續步驟

套用您為此工作複製的資訊，以設定第三方身分識別提供者執行個體。