Criando um provedor de identidade do WS-Federation usando Openam

Question

Estamos tentando implementar SSO para o nosso aplicativo .NET implantado no Azure.Nós fomos mandatados para usar o Openam como o IDP.

Estou a seguir instruções @ http://msdn.microsoft.com/pt-Us / biblioteca / gg429779.aspx . Etapa 3 Estados criando um provedor de identidade.Aqui eu tenho que fornecer uma URL aos metadados WS-Federated.

No Openam, criei um IDP hospedado.Mas fornecer sua URL no passo 3 não ajuda como não aponta para o documento de metadados WS-federated.

Eu estava me perguntando o que faço em Openam para criar um documento de metadados WS-federated?

ou mais geralmente estou fazendo isso completamente incorretamente?

Obrigado

Sameer

Answer 1

Ao criar um hostedIdP, selecione "Não" quando perguntado se o arquivo de metadados já presente.Isso significa que o Openam irá criá-lo para você.Para acessar o uso /ssoadm.jsp.Para ativar a SSOADMIN seguir as etapas @ https://wikis.forgerock.org/confluence/display/openam/activate+ ssoadm.jsp

Uma vez em ssoadmin.jsp, você precisa usar a função "Export-entity".Forneça o nome de entidade IDP hospedado e o reino de segurança.Você deve ser criado com o WS-Federated Metadata.xml, que você pode salvar

Cumprimentos Sameer