我需要实现我们网站和“Facebook Workplace”服务的同步用户账户授权。
我需要通过 SSO SAML 来完成,而且我知道 SimpleSAMLphp 应用程序可以提供帮助。
我有一个 FBWP SSO 配置页面,并在我们网站的子文件夹中安装了 SimpleSAMLphp。
我必须如何为“Facebook Workplace”(FBWP) 配置 SimpleSAMLphp 以同步授权帐户?
FBWP 配置页面截图:
我需要实现我们网站和“Facebook Workplace”服务的同步用户账户授权。
我需要通过 SSO SAML 来完成,而且我知道 SimpleSAMLphp 应用程序可以提供帮助。
我有一个 FBWP SSO 配置页面,并在我们网站的子文件夹中安装了 SimpleSAMLphp。
我必须如何为“Facebook Workplace”(FBWP) 配置 SimpleSAMLphp 以同步授权帐户?
FBWP 配置页面截图:
在您的 saml20-sp-remote.php 添加适当的元数据。
$metadata['https://www.facebook.com/company/xxxxxxxxxx'] = array (
'entityid' => 'https://www.facebook.com/company/xxxxxxxxxx',
'contacts' =>
array (
),
'metadata-set' => 'saml20-sp-remote',
'AssertionConsumerService' =>
array (
0 =>
array (
'Binding' => 'urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST',
'Location' => 'https://yourcompany.facebook.com/work/saml.php',
'index' => 0,
'isDefault' => true,
),
),
'SingleLogoutService' =>
array (
),
'NameIDFormat' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress',
'simplesaml.nameidattribute' => 'username',
'validate.authnrequest' => false,
'saml20.sign.assertion' => false,
);