3.2.2.2.3. 编辑 Mellon SP 客户端
使用此流程设置重要的客户端配置参数。
流程
- 确保"Force POST Binding"为 On。
- 将 paosResponse 添加到 Valid Redirect URIs 列表中:
- 将 postResponse URL 复制到 "Valid Redirect URIs" 中,并将它粘贴到"+"下面的空添加文本字段。
- Change "postResponse" to "paosResponse".( SAML ECP 需要 paosResponse URL。)
- 点底部的 Save。
许多 SAML SP 根据组中的用户成员资格来确定授权。Red Hat Single Sign-On IdP 可以管理用户组信息,但它不提供用户的组,除非将 IdP 配置为将其作为 SAML 属性提供。
执行以下步骤将 IdP 配置为将用户组作为 SAML 属性提供。
流程
- 点客户端的 Mappers 选项卡。
- 在 Mappers 页面的右上角,点 Create。
- 从 Mapper Type 下拉列表中选择 Group 列表。
- 将 Name 设置为 "group list"。
- 将 SAML 属性名称设置为 "groups"。
- 点 Save。
剩余的步骤在 $sp_host 上执行。