为 Nomad 联合登录使用的标识保险库服务器设置依赖方信任

为 Nomad 联合登录创建 IdP 配置文档并导出 ServiceProvider.xml 文件后，需要为 IdP 设置依赖方信任，以将 ServiceProvider.xml 文件导入 IdP。

关于此任务

步骤因 IdP 而异。以下过程提供了 Active Directory Federation Services (ADFS) 4.0 的示例。

过程

  1. 从 ADFS 中，选择启动 > 服务器管理器 > AD FS 管理。
  2. 导航到“依赖方信任”文件夹。
  3. 选择操作 > 添加依赖方信任。
  4. 单击启动以运行添加依赖方信任向导。
  5. 在欢迎下单击并选择声明感知。
  6. 在“选择数据源”窗口中，选择从文件导入有关依赖方的数据，选择从 IdP 配置文档中导出的 ServiceProvider.xml 文件。然后，单击下一步。系统将显示从 .xml 文件导入的项。您可以编辑这些项。
    • 某些项不受 ADFS 支持；在这种情况下，系统会发送一条消息。
    • 显示名称用于标识依赖方信任。
    • 缺省许可权设置为允许所有人。
  7. 完成窗口显示消息 The relying party trust was successfully added。在该窗口中，选择选项为此应用程序配置声明发布策略然后单击关闭。
  8. 右键单击您创建的“依赖方信任”的名称，然后选择编辑声明发布策略
  9. 在“编辑声明规则”对话框中，单击添加规则。
  10. 在“选择规则模板”对话框中，对于“选择规则类型”，选择发送 LDAP 属性作为声明，然后单击下一步。
  11. 完成“配置规则”对话框：
    1. 对于声明规则名称，输入 EmailAddressToNameID。
    2. 对于属性存储，选择 Active Directory。
    3. 对于 LDAP 属性，选择 E-Mail-Addresses。
    4. 对于传出声明类型，选择名称标识。
    5. 单击完成。
  12. 在“编辑声明规则”对话框中，单击应用，然后单击确定。
  13. 在 AD FS 信任关系 > 依赖方信任文件夹中：
    1. 右键单击您创建的新依赖方信任，然后选择属性。
    2. 单击“端点”选项卡。
    3. 对于 SAML 断言使用者端点，请验证是否存在 Nomad Safelinx 服务器的 REDIRECT 绑定 URL。另外，如果有工件绑定 URL，请删除它。
      注： 如果使用 notes.ini 设置 SAML_REDIRECT_BINDING_SIGN=0 来启用 POST 绑定，请验证 Domino 的 POST 绑定URL。
      Nomad SafeLinx 服务器的端点 REDIRECT 绑定 URL

下一步做什么

完成启用 Nomad 联合登录过程。