ssoadm创建IDP和SP

最新推荐文章于 2023-12-04 20:37:54 发布

lmy690858904

最新推荐文章于 2023-12-04 20:37:54 发布

阅读量2.5k

点赞数

分类专栏： openam 文章标签： sp

本文链接：https://blog.csdn.net/lmy690858904/article/details/46535971

版权

本文档介绍了如何使用OpenAM的ssoadm工具创建IDP和SP的信任关系。首先，创建了信任环并生成IDP的元数据文件。接着，导入IDP实体，并生成SP的元数据。然后，在SP端建立信任环，导入SP元数据到IDP，并将IDP元数据导入SP。特别指出，当OpenAM版本为13.0.0，而ssoadm工具版本为11.0.0时，可能会遇到错误，但使用12.0.0版本的ssoadm工具可以避免此问题。

摘要由CSDN通过智能技术生成

openam版本为 13.0.0
ssoadm tools工具的版本是 12.0.0

创建信任环
ssoadm ^
create-cot ^
–cot cot1 ^
–adminid amadmin ^
–password-file d:\tmp\pwd.txt ^
–realm /
生成IDP的元数据文件：
ssoadm ^
create-metadata-templ ^
–entityid “http://openam.example:8085/openam” ^
–adminid amadmin ^
–password-file d:\tmp\pwd.txt ^
–identityprovider /idp ^
–meta-data-file this-standard.xml ^
–extended-data-file this-extended.xml
导入IDP实体（需要提供IDP的生成的元数据文件）
ssoadm ^
import-entity ^
–cot cot1 ^
–meta-data-file this-standard.xml ^
–extended-data-file this-extended.xml ^
–adminid amadmin ^
–password-file d:\tmp\pwd.txt
同上，生成SP的元数据
在SP端建立信任环
在SP端的信任环中导入SP的元数据
将生成的SP元数据导入IDP中（但是要注意的是当要注册远程的SP的时候需要修改