WSO2身份服务器作为IDP

Question

我的用例很简单。 我想使用WSO2 Identity Server在我们的应用程序部署中实现SAML2.0 SSO。

• 我们没有像Facebook或google这样的外部身份提供者，因此我们希望身份服务器本身像身份提供者那样[本地身份验证]

• 我们希望针对本地用户存储[AD]对SP进行身份验证

• SSO登录将由IDP启动。

• 登录页面必须自定义。

我浏览了文档教程，而体系结构页面确实提到了所有这一切，但是我找不到任何实际的教程来说明如何做到这一点。

有人可以将我链接到描述该操作方法的教程页面，还是提供所需步骤的摘要？

Answer 1

是的，所有这些都可以通过WSO2 Identity Server实现。 不幸的是，没有任何教程/文档可以一一介绍，但是我可以为您提供每一步的信息。

1. 配置活动目录。
2. 使用SAML的SSO。
3. IDP启动的SSO。
4. 自定义登录页面。

如果您需要了解更多高级方案，请阅读本文 。