single-sign-on - 带有 ComponentSpace 库的 TFIM？

Question

我正在尝试使用 Tivoli Federated Identity Manager 6.2 作为身份提供者和使用 ComponentSpace 库支持 SAML 2.0 的应用程序。

该应用程序是否能够支持 TFIM？如果它受到支持，那么任何人都可以提供与使用这两者相关的任何说明或信息或文档。

Answer 1

是的，支持与 TFIM 的互操作性。您应该使用 TFIM 向合作伙伴提供商索取 SAML 元数据。SAML 元数据包括用于 SSO 的 URL、用于签名验证的 X.509 证书以及合作伙伴的实体 ID 等信息。

您可以使用 ImportMetadata 实用程序导入 TFIM SAML 元数据，并使用此信息更新您的本地 SAML 配置（即 saml.config）。

合作伙伴提供商很可能需要您的 SAML 元数据，以便他们可以更新 TFIM 配置/

您可以使用 ExportMetadata 实用程序将本地 SAML 配置（即 saml.config）导出到可以提供给合作伙伴提供商的 SAML 元数据文件。

ImportMetadata 和 ExportMetadata 项目可以在 Examples/Metadata 文件夹下找到。