Damit Identity Manager in Access Manager als verbürgter Dienstanbieter erkannt wird, fügen Sie den Metadatentext für OSP zum Identitätsserver hinzu, und konfigurieren Sie einen Attributsatz. Dieser Vorgang umfasst folgende Schritte:
Access Manager benötigt den Metadatentext für OSP. Kopieren Sie den Inhalt der Metadaten-.xml-Datei in ein Dokument, das Sie auf dem Access Manager-Identitätsserver öffnen können.
Navigieren Sie in einem Browser zur URL der OSP-Metadaten. Standardmäßig verwendet Identity Manager die folgende URL:
https://server:port/osp/a/idm/auth/saml2/spmetadata
Server:Port bezeichnet hierbei den Tomcat-Server, auf dem OSP gehostet wird.
Öffnen Sie den Seitenquelltext für die Datei spmetadata.xml.
Kopieren Sie den Inhalt der Datei in ein Dokument, auf das Sie unter Hinzufügen von Identity Manager als verbürgter Dienstanbieter zugreifen können.
Damit SAML die Verknüpfungen zwischen Access Manager und OSP austauschen kann, erstellen Sie einen Attributsatz in Access Manager. Attributsätze bieten ein gemeinsames Namensschema für den Austausch. OSP sucht nach einem Attributwert, der den Betreff der Verknüpfung kennzeichnet. Standardmäßig lautet das Attribut mail.
Weitere Informationen finden Sie unter „Configuring Attribute Sets“ (Konfigurieren von Attributsätzen) im NetIQ Access Manager Identity Administration Guide (Administratorhandbuch zu NetIQ Access Manager).
Öffnen Sie die Verwaltungskonsole in Access Manager.
Klicken Sie auf Geräte > Identitätsserver > Gemeinsame Einstellungen > Attributsätze > Neu.
Geben Sie einen Namen für den Attributsatz an. Beispiel: IDM-SAML-Attribute.
Klicken Sie auf Weiter und dann auf Neu.
Wählen Sie unter Lokales Attribut die Option LDAP-Attribut: mail [LDAP-Attributprofil].
Wählen Sie unter Remote-Attribut die Option mail.
Klicken Sie auf OK und dann auf Fertig stellen.
Konfigurieren Sie Access Manager so, dass Identity Manager als verbürgter Dienstanbieter erkannt wird. Weitere Informationen finden Sie unter „Creating a Trusted Service Provider for SAML 2.0“ (Erstellen eines verbürgten Dienstanbieters für SAML 2.0) im NetIQ Access Manager Administration Guide (Administratorhandbuch zu NetIQ Access Manager).
Öffnen Sie die Verwaltungskonsole in Access Manager.
Klicken Sie auf Geräte > Identitätsserver > Bearbeiten > SAML 2.0.
Klicken Sie auf Neu > Dienstanbieter
Wählen Sie unter Anbietertyp die Option Allgemein.
Wählen Sie unter Ursprung die Option Metadatentext.
Fügen Sie in das Feld Text den Inhalt der Datei spmetadata.xml ein, den Sie in Kopieren der Metadaten für Identity Manager kopiert haben.
Geben Sie einen Namen für den neuen OSP-Dienstanbieter an.
Klicken Sie auf Weiter und dann auf Fertig stellen.
Wählen Sie auf der Registerkarte SAML 2.0 den OSP-Dienstanbieter aus, den Sie in Schritt 7 erstellt haben.
Klicken Sie auf Attribute.
Wählen Sie den Attributsatz aus, den Sie in Erstellen eines Attributsatzes für SAML erstellt haben. Beispiel: IDM-SAML-Attribute.
Verschieben Sie die verfügbaren Attribute für den OSP-Dienstanbietersatz in die Kontrollleiste Mit Authentifizierung senden links auf der Seite.
Die Attribute, die Sie in die Kontrollleiste Mit Authentifizierung senden verschieben, sind die Attribute, die während der Authentifizierung abgerufen werden sollen.
Klicken Sie zwei Mal auf OK.
Aktualisieren Sie den Identitätsserver mit Geräte > Identitätsserver > Aktualisieren > Gesamte Konfiguration aktualisieren.