針對 SAML 完成 Domino 先決條件
完成 SAML 所需的下列 Domino 配置。
目錄名稱對映（僅 ADFS）
如果 Active Directory mail 屬性中的使用者位址與 Domino 名錄「人員」文件的「網際網路位址」中的位址相同，就不需要額外目錄配置。如果不是，您必須將 Notes 識別名稱新增至 Active Directory 屬性，例如 altSecurityIdentities。然後，配置目錄協助使用該屬性，將 Domino 名稱對映至 Active Directory 中的名稱。如需相關資訊，請參閱在遠端 LDAP 目錄中使用 Notes 識別名稱。
單一登入
如果使用者會存取一部以上的 Domino 伺服器或網路Sphere 及 Domino 伺服器，就需要單一登入。在配置 SAML 鑑別之前，配置單一登入並測試它是否可以運作。使用多重伺服器階段作業鑑別（而非單一伺服器階段作業鑑別）是最佳實務。如需相關資訊，請參閱多台伺服器階段作業型鑑別（單一登入）。
SSL 憑證
ID 儲存庫
對於網路聯合登入或 Notes 聯合登入，必須設定 ID 儲存庫，且參與的使用者必須有儲存庫的 ID。請確定透過安全原則設定將使用者指派到儲存庫。如需相關資訊，請參閱將使用者指派到儲存庫。
請務必啟用 iNotes 以使用儲存庫。若要查看 iNotes 使用者的 ID 檔案是否已上傳至儲存庫，儲存庫管理員可以開啟 ID 儲存庫應用程式，並在「儲存庫使用者」視圖中檢查使用者的名稱。如需相關資訊，請參閱啟用可將 ID 存入資料庫的程式以使用儲存庫。
安全設定值
- 在伺服器「配置」文件的「安全」標籤停用「強制網路密碼鎖定」欄位。
- 請停用任何網路密碼管理設定，例如同步化 Notes® 用戶端密碼與網際網路密碼，此密碼已於安全原則啟用，並指派給 SAML 使用者。
Domino網路伺服器測試（建議）
因為 SAML 配置需要一同配置 Domino® 以及身分提供者 (IdP)，當被獨立作為 IdP 時，應先妥善設定 Domino®網路伺服器配置。因此，在配置 SAML 之前，須考慮設定單一伺服器階段作業鑑別的 Domino® HTTP 伺服器。此作業包含配置 Domino®，以網路使用者身分登入（例如 Domino® 管理員已在 Domino® 伺服器設定期間，於 Domino® 名錄中配置。）若您能以管理員身分以 Domino® 使用者登入，並順利在 Domino® 伺服器上瀏覽 URL，則此伺服器就緒可用於 SAML 配置與啟用。