2.3.2. 设置联盟

如上一节所述，手动使用 SAML v2 配置单点登录时，需要创建或更新以下文件：

在使用 SAML v2 为单点登录使用 SAML v2 设置子系统时，大部分配置都是从管理接口中进行，而无需更新任何这些文件。唯一必要的配置是，在 I.xml 和 SP 的 web.xml 文件中配置 <security-constraint> 和 关联的 <security-role >。此外，web .xml 中的 <login-config> 以及登录和错误页面也必须出现在 IDP 中。

如果 IDP 或 SP 已按照上一节所述进行了配置，则需要删除以下文件：

准备好应用后，必须将它们部署到 JBoss EAP 实例。