SP инициировал SSO из OpenAM и SalesForce с использованием пользовательской аутентификации

Question

Я успешно инициировал запуск SSO для SalesForce и OpenAM. В настройках SSO SalesForce я использовал URL-адрес провайдера идентификации: http://localhost:8080/opensso/SSOPOST/metaAlias/idp

Этот URL-адрес принимает запрос SAML и создал утверждение SAML для SalesForce с идентификацией входа по умолчанию IDP.

Вместо URL-адреса выше, когда я использую URL-адрес модуля пользовательской аутентификации. Это делает:

1. Это перенаправление IDP с пользовательской аутентификации

2. ли аутентификация и отображать IDP домашней страницы.

Он не будет показывать домашнюю страницу SalesForce. Я проверил журнал отладки, он не создает утверждение SAML для SalesForce.

Можно ли создать утверждение SAML из IDP? Или должен ли пользовательский модуль аутентификации заботиться о создании утверждения SAML?

Answer 1

Не изменяйте URL-адрес в настройках SSO Salesforce - для выполнения SAML необходимо оставить http://localhost:8080/opensso/SSOPOST/metaAlias/idp. Вместо этого в расширенных метаданных для поставщика удостоверений вы должны установить AuthUrl в свой собственный URL-адрес модуля авторизации. http://localhost:8080/opensso/UI/Login?module=CustomAuth.

Этот документ в Oracle описывает аналогичную конфигурацию http://docs.oracle.com/cd/E19575-01/820-4729/ggxft/index.html