saml 2.0 身份提供商 AWS IAM 无法解析元数据答案

【问题标题】：saml 2.0 identity provider AWS IAM could not parse metadatasaml 2.0 身份提供商 AWS IAM 无法解析元数据
【发布时间】：2020-06-20 11:25:35
【问题描述】：

我设置了 AD DS、AD FS，并导出了自签名证书。我已经从链接中获得了元数据文件：

https://my1.example.com/FederationMetadata/2007-06/FederationMetadata.xml

但是，当我尝试加载此文件以创建用于创建 SAML2.0 IAM 角色的身份提供者时，

它说明了这个错误：

我们在处理您的请求时遇到以下错误：无法解析元数据

你能帮忙吗？ ADFS 联合元数据 xml 内容/文件中需要更改的内容是什么？

【问题讨论】：

【解决方案1】：

我真诚的道歉。实际上我复制/粘贴了 /Federation/...xml 的内容，而它实际上是下载一个 xml 文件。现在在记事本中打开它，将其复制粘贴到 AWS 控制台用于创建 idP 的文件中。

【讨论】：

请注意，ADFS 中的 FederationMetadata 确实包含更多描述符，但 IDPSSODescriptor 除外。您只能提取此描述符，否则您的 SP 配置可能会被不需要的信息“污染”。（取决于所使用的 SP 实现）