用于 SAML 身份验证的 SuiteCRM 元数据答案

【问题标题】：SuiteCRM metadata for SAML Authentication用于 SAML 身份验证的 SuiteCRM 元数据
【发布时间】：2017-07-25 13:28:51
【问题描述】：

我正在尝试为 SuiteCRM 7.8.5 版本集成 SAML 身份验证。已在密码管理页面中设置了登录 URL、SLO URL 和 X509 证书。我还在另一台服务器上安装了 Shibboleth IDP，需要在那里配置 SuiteCRM 安装的元数据。我一直在浏览suitecrm 论坛，还尝试与sugarcrm 文档建立一些联系，以找出获取元数据xml 的url/位置。但到目前为止还没有运气。

有没有提供元数据的网址？

非常感谢任何帮助。

谢谢

【问题讨论】：

标签： single-sign-on saml-2.0 sugarcrm shibboleth suitecrm

【解决方案1】：

很遗憾，没有自动生成元数据 xml，您需要自己制作，但您需要的关键信息是：

AssertionConsumerService = "https://yourcrm.com/index.php?action=Login&module=Users"
SingleLogoutService = "https://yourcrm.com/index.php?action=Login&module=Users"
NameIDFormat = "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"
nameidattribute = "uid"

登录操作在与 SAML 一起使用时处理登录和注销。请注意，您使用的 name id 属性等同于 users.user_name 数据库字段，这就是 SuiteCRM 将登录的身份。

【讨论】：

【解决方案2】：

这在 SuiteCRM 的最新版本中有所改变。元数据位于：https://suitecrm-domain.tld/index.php?entryPoint=SAML2Metadata

【讨论】：