如何將WSO2 API管理器配置為外部身份提供程序？

Question

所有，

我正在嘗試使用外部IDP（而不是IS IDP）配置wso2產品。 需要更新哪些配置文件以及哪些信息？ 另外，當我從API Manager瀏覽器添加IDP時，該文件在服務器端保存在哪里並且在使用？

謝謝，Hunter

Answer 1

如果您的IDP支持saml，則可以直接在APIM中將其配置為聯合IDP。 如果您的IDP不支持saml，請在APIM和IDP之間插入wso2 IS並將IDP配置為wso2 IS中的聯合IDP。

Answer 2

為了添加外部IDP，可以使用WSO2 Identity Server將外部IDP橋接到API Manager。 我相信這文章將有助於找出適合你的解決方案的設計和配置。 該網絡研討會和相關博客也將有所幫助。

Answer 3

對於大多數PingFederate saml2（帶有和不帶有IS，現在不帶有IS），我已經使wso2 am 1.10.0可以使用。 如何將WSO2 API管理器（AM）1.10.0與PingFederate SAML 2.0集成在一起？ 。

我按照這里的說明https://docs.wso2.com/display/AM1100/Configuring+Single+Sign-on+with+SAML2-僅假設WSO2 IS為PingIdentity。 對於大多數而言，它是有效的，但是在訂閱API時我無法生成密鑰。 即使我已登錄應用程序和訂閱並可以從/ store UI創建應用程序，它也會顯示“無效的憑據”。