进行角色SSO时，为了建立阿里云对企业IdP的信任，需要将企业IdP元数据配置到阿里云。
前提条件
请确保已获取到企业IdP的元数据文档。元数据文档为XML格式，包含IdP的登录服务地址、用于验证签名的公钥及断言格式等信息。
操作步骤
-
使用RAM管理员登录RAM控制台。
-
在左侧导航栏，选择。
-
在角色 SSO页签，先单击SAML页签，然后单击创建身份提供商。
-
在创建身份提供商页面，输入身份提供商名称和备注。
-
在元数据文档区域，单击上传元数据，上传从企业IdP获取的元数据文档。
-
单击创建身份提供商。
后续步骤
创建用于角色SSO的RAM角色。具体操作，请参见创建SAML身份提供商的RAM角色。