OpenAM SAML2 瞬态联合和持久联合

Question

是否适用于将 OpenAM 服务提供商配置为同时支持来自不同 IDP 的 SAML2 瞬态联合和持久联合，我们如何配置？

（注意：现在我们没有在 SP 中存储用户身份）

如果我们同时实现 SAML2 瞬态联合和持久化，它是否也适用于将来自不同 IDP 的 SAML 响应中的不同 SAML 断言属性映射到 OpenAM 服务提供商中的相同属性。

示例： 如果 IDP1 发送“用户电子邮件”，如“UserEmail” 和 IDP2 像“电子邮件”一样发送“用户电子邮件”

我们如何在我们的服务提供者中映射它。

注意：openAM 版本 13.0.0

Answer 1

是否适用于将 OpenAM 服务提供商配置为同时支持来自不同 IDP 的 SAML2 瞬态联合和持久联合

是的，这是可能的。

我们如何配置它？

这可能取决于您使用的 OpenAM 版本，因此请提供 OpenAM 版本以及您使用的分叉，因为有多个 OpenAM 分叉。

如果我们同时实现 SAML2 瞬态联合和持久化，它是否也适用于将来自不同 IDP 的 SAML 响应中的不同 SAML 断言属性映射到 OpenAM 服务提供商中的相同属性。

是的，您可以在托管 SP 的属性映射（OpenAM 控制台中的断言处理选项卡）中配置这两个映射。它不依赖于所使用的 NameID 格式。