AEM作为使用SAML的CRM的IDP（身份提供商）

Question

是否有任何开箱即用的实施方式可以将SAM作为IDP用于另一个应用程序。我已经用Google搜索了这一点，发现有一个OOTB配置供AEM充当服务提供商（SP）。请提供信息或参考，以使AEM成为IDP，以便AEM中的用户通过使用单点登录（SSO）授权使用其他服务提供商。提前谢谢。

Answer 1

开箱即用，AEM（至少从AEM版本6.2开始）只能在支持SAML 2.0 Web浏览器SSO配置文件的联合中扮演服务提供商（SP）角色。

您需要部署受支持的SAML 2.0 IdP之一，以便为您的用户实现无缝跨域浏览。

Answer 2

AEM不公开IDP的任何功能，因此为此目的使用它不会起作用。自定义实现或第三方库可能能够公开此功能，但没有任何OOTB可以提供它。