建立 ID-FF 實體提供者

使用這些步驟根據聯合服務的 ID-FF 協定建立實體提供者。您可以為實體指定身份識別提供者或服務提供者角色 (或兩者都指定),但是多個角色將會屬於相同的實體提供者。

  1. 以管理員身份登入。
  2. 前往主控台中的 [聯合] 標籤,然後按一下 [實體提供者] 表格中的 [新增]。
  3. 出現提示時,選取 [ID-FF] 做為實體提供者。
  4. 選取實體提供者所屬的 [範圍]。
  5. 在 [實體識別碼] 欄位中鍵入名稱。
  6. 選擇要指定給實體提供者的實體提供者角色。

    在 [中介別名] 欄位中完成資料輸入後,自動建立和指定實體提供者的實體提供者角色。

  7. 為一個或多個角色的下列屬性輸入值:
    中介別名

    為配置的提供者角色指定 metaAliasmetaAlias 可用來尋找提供者的實體識別碼及其所在的組織。這個值為字串,等於範圍或組織名稱加上正斜線與提供者名稱。例如 /suncorp/travelprovider


    注意 – metaAlias 中使用的名稱不得包含 /


    簽署憑證別名

    指定用來尋找金鑰庫中正確的簽署憑證的提供者憑證別名。

    加密憑證別名

    指定用來尋找金鑰庫中正確的加密憑證的提供者憑證別名。

  8. 按一下 [建立]。

    實體提供者、其指定的提供者角色以及位置將會在 [實體提供者] 清單中顯示。

  9. 若要自訂實體提供者的角色行為,請按一下實體提供者的名稱,然後選擇與要自訂之角色對應的標籤。