全部产品
Search
文档中心

访问控制:进行角色SSO时阿里云SP的SAML配置

更新时间:Feb 22, 2024

进行角色SSO时,为了建立阿里云对企业IdP的信任,需要将企业IdP元数据配置到阿里云。

前提条件

请确保已获取到企业IdP的元数据文档。元数据文档为XML格式,包含IdP的登录服务地址、用于验证签名的公钥及断言格式等信息。

操作步骤

  1. 使用阿里云账号登录RAM控制台

  2. 在左侧导航栏,选择集成管理 > SSO管理

  3. 角色SSO页签,先单击SAML页签,然后单击创建身份提供商

  4. 创建身份提供商页面,输入身份提供商名称备注

  5. 元数据文档区域,单击上传文件,上传从企业IdP获取的元数据文档。

  6. 单击确定

后续步骤

创建用于角色SSO的RAM角色。具体操作,请参见创建SAML身份提供商的RAM角色