使用 SAML SSO 配置 WAS 855 时的外部领域是什么？答案

【问题标题】：What's the external realm when configure WAS 855 with SAML SSO?使用 SAML SSO 配置 WAS 855 时的外部领域是什么？
【发布时间】：2017-01-16 15:43:51
【问题描述】：

我正在尝试使用 SAML SSO 配置 Websphere 8.5.5。我在关注http://www.ibm.com/support/knowledgecenter/SSAW57_8.5.5/com.ibm.websphere.nd.doc/ae/twbs_configuresamlssopartners.html的文章。

第 1 步是通过“使用身份提供者的元数据添加身份提供者”完成的。

我在第 2c 步卡住了。我应该使用什么外部领域？我认为这是外部 idp 领域。但是在哪里可以找到它的名称呢？

【问题讨论】：

标签： websphere single-sign-on saml-2.0

【解决方案1】：

它是 SAML 发行者名称。它通常在 IdP 的元数据中。如果您没有 IdP 的元数据，您可以从 SAML 中的“颁发者”断言中找到颁发者。

【讨论】：

我搜索了 IdP 的元数据并找到了以下条目。使用哪一个？ <auth:ClaimType Uri="http://schemas.microsoft.com/2012/12/certificatecontext/field/issuer" Optional="true" xmlns:auth="http://docs.oasis-open.org/wsfed/authorization/200706"> <auth:DisplayName>Issuer</auth:DisplayName> <auth:Description>The name of the certificate authority that issued the X.509 certificate</auth:Description> </auth:ClaimType>
和这个条目。 <Attribute Name="http://schemas.microsoft.com/2012/12/certificatecontext/field/issuer" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri" FriendlyName="Issuer" xmlns="urn:oasis:names:tc:SAML:2.0:assertion" />
大多数 IdP 使用元数据中的“entityID”值作为颁发者名称。你可以试试吗？