security - 我可以使用 Sun 的 OpenSSO Apache WebAgent 集成到 CA SiteMinder 策略服务器吗？

Question

官方 Web 代理用户文档未说明支持的 SAML 版本。我正在尝试将此与未运行 Sun 的 OpenSSO 策略服务器的策略服务器集成，因此我唯一的要求是支持 SAML 2.0。有没有人有过这种设置的经验？

Answer 1

通常，不，您不能将一个代理与另一个策略服务器一起使用。代理 <--> 策略服务器协议不是标准协议。

但是，如果您希望在 SiteMinder 实例和 Open SSO 实例之间建立联合，您可能会更幸运。这是 Sun 的一篇文章，描述了一种设置方案。

如果有帮助，Open SSO 支持 SAML 2.0 和 SAML 1.1。