#### Modification des attributs d'un fournisseur de services distant dans une entité fournisseur

Après avoir créé une entité et avoir ajouté un fournisseur de services, vous pouvez modifier le profil du fournisseur de services. Ceci peut impliquer l'ajout de valeurs aux attributs qu'il n'était pas possible de configurer lors de l'ajout du fournisseur de services ou la modification des données configurées. Le point de départ est Entités sous l'interface Fédération.

1. Cliquez sur le nom d'une entité fournisseur configurée pour modifier son profil.

   La page du profil de l'entité s'affiche.

2. Dans le menu Afficher, sélectionnez Fournisseur de services.
3. Modifiez les valeurs des attributs communs.

   Ces attributs définissent généralement l'identité du fournisseur lui-même.

   Type de fournisseur

     La valeur statique de cet attribut indique s'il s'agit d'un fournisseur hébergé ou distant.

   Description

     La valeur de cet attribut est la description fournie lors de la création de l'entité. Vous pouvez modifier la description initiale ou en ajouter une s'il n'y en a pas.

   Énumération des protocoles pris en charge

     Choisissez la version de Liberty Alliance Project Liberty Identity Federation Framework (Liberty ID-FF) prise en charge par cette entité.

     - `urn:liberty:iff:2003-08` correspond à la version 1.2 de Liberty ID-FF.

     - `urn:liberty:iff:2002-12` correspond à la version 1.1 de Liberty ID-FF.

   Liaison de mappage de l'identificateur du nom de serveur

     Le mappage de l'identificateur du nom permet à un fournisseur de services d'obtenir l'identificateur de nom d'une entité principale qui a été fédérée dans l'espace de noms d'un autre fournisseur de services. De cette façon, le fournisseur qui émet la demande peut communiquer avec l'autre fournisseur de services au sujet de l'entité principale sans qu'il y ait entre eux une fédération d'identité pour l'entité principale. Tapez un URI qui identifie le protocole de communication utilisé pour obtenir l'identificateur et cliquez sur Ajouter.

     Remarque – Actuellement, dans Access Manager, le mappage de l'identificateur du nom ne prend en charge que SOAP. Si cet attribut est utilisé, il doit avoir la valeur `http://projectliberty.org/profiles/nim-sp-http`.

   Clé de signature : Alias clé

     Les certificats sont stockés dans un fichier keystore Java. Chaque certificat du fichier correspond à un alias qui permet de le rechercher. Tapez l'alias clé associé au certificat utilisé pour signer les demandes et les réponses.

   Clé de chiffrement : Alias clé

     Les certificats sont stockés dans un fichier keystore Java. Chaque certificat du fichier correspond à un alias qui permet de le rechercher. Tapez l'alias clé associé au certificat de sécurité du fournisseur.

   Clé de chiffrement : Taille de la clé

     Tapez la longueur des clés utilisées par le consommateur du service Web lors de l'interaction avec une autre entité.

   Clé de chiffrement : Méthode de chiffrement

     Choisissez la méthode de chiffrement. Les choix possibles sont les suivants :

     - Aucune

     - AES

     - DESede

   Chiffrement de l'identificateur de nom

     Cochez la case pour activer le chiffrement de l'identificateur de nom.

4. Modifiez les valeurs des attributs des URL de communication.

   Ces attributs contiennent les emplacements auxquels des fournisseurs peuvent envoyer des transmissions spécialisées pour ce fournisseur d'identités.

   Point d'extrémité SOAP

     Tapez un URL qui pointe vers le récepteur de messages SOAP du fournisseur d'identités. Cette valeur communique l'emplacement du récepteur SOAP lors des communications hors navigateur.

   Service de déconnexion unique

     Tapez l'URL auquel les fournisseurs de services peuvent envoyer les demandes de déconnexion. La déconnexion unique synchronise la fonctionnalité de déconnexion pour toutes les sessions authentifiées par ce fournisseur d'identités.

   Retour de déconnexion unique

     Tapez l'URL vers lequel le fournisseur d'identités va rediriger l'entité principale après la déconnexion.

   Service d'interruption de la fédération

     Tapez l'URL auquel le fournisseur de services va envoyer les demandes d'interruption de la fédération.

   Retour d'interruption de la fédération

     Tapez l'URL vers lequel le fournisseur d'identités va rediriger l'entité principale après l'interruption de la fédération.

   Service d'enregistrement du nom

     Tapez l'URL vers lequel le fournisseur de services va envoyer les demandes pour spécifier l'identificateur de nom qui sera utilisé lors de la communication avec ce fournisseur d'identités à propos d'une entité principale particulière. Ce service facultatif ne peut être implémenté qu'une fois une session de fédération établie.

   Retour d'enregistrement du nom

     Tapez l'URL vers lequel le fournisseur d'identités va rediriger l'entité principale une fois l'enregistrement de nom basé sur une redirection HTTP achevé.

5. Modifiez les valeurs des attributs des profils de communication.

   Un profil Liberty Alliance Project définit la combinaison entre un contenu de message et le mécanisme utilisé pour son transport. Les attributs de profils de communication suivants définissent les profils utilisés par le fournisseur d'identités pour chaque fonctionnalité.

   Interruption de la fédération

     Sélectionnez le profil du fournisseur d'identités à utiliser pour signaler à d'autres fournisseurs une interruption de la fédération d'une entité principale.

     - HTTP Redirect

     - SOAP

   Déconnexion unique

     Sélectionnez le profil du fournisseur d'identités à utiliser pour signaler à d'autres fournisseurs une déconnexion d'une entité principale.

     - HTTP Redirect

     - HTTP Get

     - SOAP

   Enregistrement du nom

     Sélectionnez le profil d'autres fournisseurs à utiliser pour contacter ce fournisseur d'identités afin d'enregistrer un nouvel identificateur de nom pour une entité principale.

     - HTTP Redirect

     - SOAP

   Fédération/connexion unique

     Sélectionnez le profil de ce fournisseur d'identités à utiliser pour envoyer des réponses à des demandes d'authentification ou de fédération.

     - Poste navigateur (spécifie un protocole POST HTTP basé sur un navigateur)

     - Artéfact navigateur (spécifie un protocole basé sur SOAP hors navigateur).

     - LECP (spécifie un proxy client compatible Liberty)

6. Sélectionnez l'un des cercles d'approbation disponibles à attribuer au fournisseur.

   Un fournisseur peut appartenir à un ou plusieurs cercles d'approbation. Cependant, un fournisseur sans cercle d'approbation spécifié ne peut pas participer à des communications basées sur les spécifications Liberty Alliance Project. Si aucun cercle d'approbation n'a été créé, vous pouvez définir cet attribut plus tard.

7. Modifiez les valeurs des attributs du fournisseur de services.

   Ces attributs définissent les informations générales concernant le fournisseur de services.

   URL de consommateur d'assertion

     Tapez un URL dirigé sur le point d'extrémité qui va recevoir et traiter toutes les assertions SAML envoyées au fournisseur de services.

   ID d'URL du service consommateur d'assertion

     Si l'attribut commun Énumération des protocoles pris en charge a la valeur `urn:liberty:iff:2003-08`, tapez l'ID nécessaire.

   Définir l'URL du service consommateur d'assertion comme valeur par défaut

     Cochez cette case pour utiliser l'URL du service consommateur d'assertion comme valeur par défaut si aucun identificateur n'est fourni dans la demande.

   Signer la demande d'authentification

     Cochez cette case pour que le fournisseur de services signe systématiquement les demandes d'authentification.

   Enregistrement du nom après la fédération

     Cochez cette case pour autoriser un fournisseur de services à participer à l'enregistrement du nom une fois une entité principale fédérée.

   Stratégie d'ID de nom

     Sélectionnez l'option autorisant le demandeur à influer sur la stratégie d'identificateur de nom du côté fournisseur d'identités. Les options possibles sont les suivantes :

     Aucun

       Le fournisseur d'identités renvoie le ou les identificateurs de nom correspondant à la fédération qui existe entre le fournisseur d'identités et le fournisseur de services demandeur ou groupe d'affiliation pour l'entité principale. Si cette fédération n'existe pas, une erreur est retournée.

     Unique

       Le fournisseur d'identités génère alors un identificateur temporaire à usage unique pour l'entité principale après l'établissement de la fédération.

     Fédéré

       Le fournisseur d'identités peut démarrer une nouvelle fédération d'identités s'il n'en existe pas encore pour l'entité principale.

   Fédération d'affiliation

     Cochez cette case pour activer la fédération d'affiliation.

8. Fournissez les informations des attributs de configuration de l'authentification de proxy.

   Si un fournisseur d'identités reçoit une demande d'authentification d'une entité principale déjà authentifiée par un autre fournisseur d'identités, il peut transmettre (proxy) la demande d'authentification, pour le compte du fournisseur de services qui émet la demande, au fournisseur d'identités authentifiant. C'est la création de proxys dynamique des fournisseurs d'identités. Les attributs de configuration de l'authentification de proxy définissent les valeurs de la création de proxys dynamique des fournisseurs d'identités.

   Authentification de proxy

     Cochez cette case pour activer la création de proxys dynamique des fournisseurs d'identités.

   Liste des fournisseurs d'identités proxy

     Ajoutez une liste de fournisseurs d'identités pouvant être utilisés pour la création de proxys dynamique des fournisseurs d'identités. Cet attribut contient un URI qui correspond à la valeur de l'attribut Nom de l'entité de l'entité à laquelle le propriétaire/fournisseur appartient.

   Nombre max. de serveurs proxy

     Tapez le nombre maximum de fournisseurs d'identités proxy auxquels une demande peut être envoyée.

   Utiliser un cookie d'introduction pour la création de proxys

     Cochez cette case pour utiliser des introductions afin de rechercher le fournisseur d'identités de création de proxys.

9. Fournissez les valeurs des attributs des profils de l'organisation.

   Ces attributs donnent des informations de base qui peuvent être nécessaires lors d'une interaction avec une entité principale. Ils sont facultatifs.

   Remarque – Si l'attribut Noms contient une valeur, il faut donner des valeurs aux attributs Noms d'affichage et URL.

   Noms

     Entrez le nom officiel de l'organisation de l'entité, puis cliquez sur Ajouter. La valeur est définie au format locale| organization-name. Par exemple, `en`| `example.com`.

   Noms d'affichage

     Entrez le nom de l'organisation de l'entité qui s'affichera en premier, puis cliquez sur Ajouter. La valeur est définie au format locale|organization-display-name . Par exemple, `fr`|`exemple.com`.

   URL

     Entrez l'URL de l'organisation, puis cliquez sur Ajouter. La valeur est définie au format locale| organization-URL. Par exemple, `en`|`http://www.example.com` .

10. Pour configurer les contacts pour le fournisseur, cliquez sur Nouveau contact.

    Cet attribut est facultatif. Pour plus d'informations, voir Ajout d'un contact à un fournisseur dans une entité fournisseur

11. Cliquez sur Enregistrer pour terminer la configuration.