Resource Access Management:Configure Alibaba Cloud as the SP in your IdP

Procédure

1. Copiez l'URL des métadonnées du SP SAML d'Alibaba Cloud.

   L'URL des métadonnées du SP SAML est https://signin.alibabacloud.com/saml-role/sp-metadata.xml.

2. Créez un SP SAML dans votre IdP et définissez Alibaba Cloud comme partie de confiance en utilisant l'une des méthodes suivantes :

   • Utilisez l'URL des métadonnées du SP SAML que vous avez copiée à l'étape 1.

   • Si votre IdP ne prend pas en charge la configuration par URL, téléchargez le fichier de métadonnées depuis l'URL indiquée à l'étape 1 puis importez-le.

   • Si votre IdP ne permet pas l'importation de fichiers de métadonnées, configurez manuellement les paramètres suivants :

     • Entity ID : urn:alibaba:cloudcomputing:international

       Remarque

       Si vous devez configurer plusieurs applications SSO dans votre IdP qui pointent toutes vers RAM Alibaba Cloud, et que votre IdP n'autorise pas l'utilisation du même Entity ID pour plusieurs applications, vous pouvez ajouter un paramètre à l'Entity ID pour les distinguer. Par exemple, urn:alibaba:cloudcomputing:international#abc.123.

       Le paramètre doit respecter les exigences suivantes :

       • Le paramètre commence par un dièse (#) et se compose de lettres et de chiffres.

       • Les points (.) peuvent servir de séparateurs.

       • Un dièse (#) ne peut pas être immédiatement suivi d'un point (.).

     • ACS URL : https://signin.alibabacloud.com/saml-role/sso

     • RelayState : Facultatif. Si votre IdP requiert RelayState, définissez-le sur une URL vers laquelle les utilisateurs seront redirigés après la réussite du SSO. Si ce paramètre n'est pas défini, les utilisateurs sont redirigés vers la page d'accueil de la console Alibaba Cloud.

       Remarque

       L'URL RelayState doit pointer vers un site web Alibaba. Domaines valides : .aliyun.com, .hichina.com, .yunos.com, .taobao.com, .tmall.com, .alibabacloud.com et *.alipay.com.

Étapes suivantes

Après avoir configuré Alibaba Cloud en tant que SP SAML de confiance, configurez les assertions SAML pour votre IdP. Pour plus d'informations, consultez la rubrique Réponse SAML pour le SSO basé sur les rôles.