全部產品
Search
文件中心

Resource Access Management:管理SAML身份供應商

更新時間:Feb 05, 2024

在使用SAML角色SSO時,需要建立身份供應商。本文為您介紹如何建立、查看、修改和刪除SAML身份供應商。

建立SAML身份供應商

建立SAML身份供應商前,請確保已擷取到企業IdP的中繼資料文檔。中繼資料文檔為XML格式,包含IdP的登入服務地址、用於驗證簽名的公開金鑰及斷言格式等資訊。

  1. 使用阿里雲帳號登入RAM控制台

  2. 在左側導覽列,選擇整合管理 > SSO管理

  3. 角色SSO頁簽,先單擊SAML頁簽,然後單擊建立身份供應商

  4. 建立身份供應商頁面,輸入身份供應商名稱備忘

  5. 中繼資料文檔地區,單擊上傳檔案,上傳從企業IdP擷取的中繼資料文檔。

  6. 單擊確定

查看SAML身份供應商基本資料

  1. 使用阿里雲帳號登入RAM控制台

  2. 在左側導覽列,選擇整合管理 > SSO管理

  3. 角色SSO頁簽,先單擊SAML頁簽,然後單擊目標身份供應商名稱。

  4. 身份供應商資訊地區,查看身份供應商名稱身份供應商類型建立時間更新時間ARN備忘

修改SAML身份供應商基本資料

您只能修改備忘和中繼資料文檔,其他資訊不能修改。

  1. 使用阿里雲帳號登入RAM控制台

  2. 在左側導覽列,選擇整合管理 > SSO管理

  3. 角色SSO頁簽,先單擊SAML頁簽,然後單擊目標身份供應商名稱。

  4. 修改SAML身份供應商基本資料。

    • 單擊備忘右側的編輯,修改備忘。

    • 單擊替換中繼資料,重新上傳中繼資料文檔。

      警告

      請上傳從企業IdP擷取的正確的中繼資料文檔。否則,會導致單點登入失敗。

刪除SAML身份供應商

  1. 使用阿里雲帳號登入RAM控制台

  2. 在左側導覽列,選擇整合管理 > SSO管理

  3. 角色SSO頁簽,先單擊SAML頁簽,然後單擊目標身份供應商操作列的刪除

  4. 刪除身份供應商對話方塊,單擊確定

    警告

    刪除SAML身份供應商後,企業將無法與阿里雲RAM進行SAML角色SSO。