Créez un fournisseur d'identité (IdP) SAML dans RAM pour établir une relation de confiance entre votre IdP externe et Alibaba Cloud afin de mettre en place une authentification unique (SSO) basée sur les rôles.
Prérequis
Récupérez le document de métadonnées SAML 2.0 auprès de votre IdP. Ce fichier XML contient l'ID d'entité de l'IdP, les points de terminaison de connexion et le certificat de signature permettant de vérifier les assertions SAML.
Procédure
Connectez-vous à la console RAM en tant qu'administrateur RAM.
Dans le volet de navigation de gauche, choisissez .
Sous l'onglet Role-based SSO, cliquez sur l'onglet SAML, puis sur Create IdP.
Sur la page Create IdP, saisissez un IdP Name et une Note.
Dans la section Metadata File, cliquez sur Upload Metadata File pour télécharger le document de métadonnées.
Cliquez sur Create IdP.
Étapes suivantes
Une fois l'IdP créé, créez un rôle RAM qui lui fait confiance. Ce rôle définit les autorisations accordées aux utilisateurs fédérés lors de la connexion. Pour plus d'informations, consultez Créer un rôle RAM pour un fournisseur d'identité SAML.