创建 ID-FF 实体提供者

使用以下步骤基于联合服务的 ID-FF 协议创建实体提供者。可以将身份认证提供者或服务提供者角色（或这两者一起）指定给实体，但多个角色属于相同的实体提供者。

1. 以管理员身份登录。
2. 转至控制台中的“联合”选项卡，然后单击“实体提供者”表中的“新建”。
3. 如果出现提示，则选择“ID-FF”作为实体提供者。
4. 选择实体提供者所属的“领域”。
5. 在“实体标识符”字段键入名称。
6. 选择希望指定给实体提供者的实体提供者角色。

   在“元数据别名”字段中完成数据输入后，会自动为实体提供者创建并指定实体提供者角色 。

7. 为一个或多个角色的以下属性输入值：

   元数据别名

   为正在配置的提供者角色指定 metaAlias。metaAlias 用于查找提供者的实体标识符和它所属的组织。该值是一个字符串，由领域名称或组织名称加上正斜杠和提供者名称组成。例如，/suncorp/travelprovider。

   ---

   注意 – metaAlias 中使用的名称绝不能包含 /。

   ---

   签署证书别名

   指定用于在密钥库中查找正确的签署证书的提供者证书别名。

   加密证书别名

   指定用于在密钥库中查找正确的加密证书的提供者证书别名。

8. 单击“创建”。

   在“实体提供者”列表中将显示实体提供者、为其指定的提供者角色以及位置。

9. 要自定义实体提供者的角色行为，可单击实体提供者的名称，并且选择要自定义的角色所对应的选项卡。