【发布时间】:2022-01-17 18:05:52
【问题描述】:
将 APIM 与订阅一起使用以提供服务,是否可以向订阅者提供 SAML 元数据中的标头详细信息,以配置他们的应用程序/服务器以在他们的请求中使用它们?
【问题讨论】:
标签: saml-2.0 azure-api-management
将 APIM 与订阅一起使用以提供服务,是否可以向订阅者提供 SAML 元数据中的标头详细信息,以配置他们的应用程序/服务器以在他们的请求中使用它们?
【问题讨论】:
标签: saml-2.0 azure-api-management
谢谢VidyaNarasimhan-2409。发布您的建议作为帮助其他社区成员的答案。
API 管理服务目前不支持基于
SAML的身份验证。你可以protect your APIs with OAuth2
API 管理也没有任何内置身份提供程序,但使用了 Azure AD 或第 3 方 OAuth 提供程序。
Azure AD 支持基于 SAML 的身份验证,还可以与现有的 SAML 提供程序联合。但是,使用 API 管理,后端 API 尚无法使用 SAML 进行保护。
您可以参考微软问答:How to Provide APIM Subscription Header Details in Subscriber Metadata?
【讨论】: