AEM作为使用SAML的CRM的IDP（身份提供者）

Question

是否有任何现成的实现可将AEM用作SAML另一个应用程序的IDP。 我对此进行了搜索，发现有AOO的配置可供AEM充当服务提供商（SP）。 请提供使AEM成为IDP的信息或参考，以便通过单点登录（SSO）授权AEM中的用户使用其他服务提供商。 提前致谢。

Answer 1

开箱即用的AEM（至少从AEM版本6.2开始）只能在支持SAML 2.0 Web浏览器SSO配置文件的联盟中扮演服务提供商（SP）的角色。

您需要部署一种受支持的SAML 2.0 IdP，以便为用户实现无缝的跨域浏览。

Answer 2

AEM没有公开IDP的任何功能，因此不能将其用于此目的。 定制实现或第三方库可能能够公开此功能，但是没有OOTB可以提供此功能。