使用SAML 2.0进行SSO集成

Question

我正在使用SAML 2.0将我们的应用程序与客户端的身份管理系统集成。以下是要求

1. 我们的应用程序的登录屏幕将提供单点登录选项。点击后，用户将被定向到身份管理系统的登录屏幕
2. 身份提供商将验证用户的凭据并将信息发送回我们的应用程序
3. 根据身份提供者的输入，应用程序必须提供对用户的访问权。

现在，客户端已要求我们提供SAML元数据文件。我们的应用程序是在dot net中开发的。

我查看了可用于SAML生成的组件空间和ATC Inc组件，但是我需要帮助来启动它。

有人可以帮我这个吗？这是我没有做过的新事物。

谢谢， Abhilash

Answer 1

如果您正在寻找比直接编码支持更简单的集成，请查看PingOne应用程序提供商服务（APS）＆＃34; SAML即服务＆＃34;来自Ping身份。通过RESTful API集成的一些.NET代码（或Java或Ruby或Perl等），您就完成了。无需嵌入复杂的SAML SP代码及其附带的安全开销[免责声明：我为Ping工作]。

HTH 伊恩