创建标识保险库服务器 IdP 配置文档

此配置文档用于 Notes 联合登录和 Web 联合登录。

开始之前

将您从 IdP 导出的元数据 .xml 文件（例如 FederationMetadata.xml）放在可以访问它的位置，以便可以将其导入到 IdP 配置文档中。

过程

打开 idpcat.nsf。
单击添加 IdP 配置以新建配置文档。

单击导入 XML 文件，并选择从 IdP 导出的 metadata .xml 文件。在 ADFS 中，此文件名通常为 FederationMetadata.xml。

以下信息是从 .xml 文件中导入的。

表 1. 从 metadata .xml 文件生成其值的 IdP 配置文档中的字段
字段	描述
协议版本	以下某项： SAML 2.0 SAML 1.1 TFIM
联合产品	以下某项：兼容 AuthRequest SAML 2.0 ADFS TFIM 注： Authn 是可用于 SAML 2.0 的标准认证协议。如果您的 IdP 配置为支持 Authn，则最佳做法是保持选中“兼容 AuthnRequest SAML 2.0”。
工件解析服务 URL	Domino® 为您在联合产品字段中指定的联合服务生成工件 URL。例如，对于 Renovations 组织，可能使用 TFIM、SAML 2.0 和 SSL 来生成以下工件 URL：https://tfim.renovations.com/FIM/sps/samlTAM20/soap.
单点登录服务 URL	如果数据在已导入 XML 文件中可用，那么 Domino® 将为在联合产品字段中指定的联合服务生成登录 URL。例如，对于 Renovations 组织，可能使用 TFIM、SAML 2.0 和 SSL 来生成以下登录 URL：https://tfim.renovations.com/FIM/sps/samlTAM20/logininitial. 注：该字段中的值是到 IdP 的预期 URL 的子集。Domino® 服务器将根据需要生成完整 URL。
签署的 X.509 证书	Domino® 从文件导入证书代码。
加密 X.509 证书	Domino® 从文件导入证书代码。注：该字段仅在类型字段设置为 SAML 2.0 时才显示。
协议支持枚举	Domino® 为类型字段中所指定的 SAML 发行版生成一个字符串，用于为其指定同时由指定的 IdP 支持的协议。此字符串将成为 Domino® 作为服务提供者为此配置文档中所指定 IdP 提供的认证 URL 的一部分。例如，url.oasis.names.tc:SAML:2.0:protocol。

在基本选项卡的映射到此站点的主机名或地址字段中，输入标识符保险库的 DNS 主机名，以字符串 vault. 开头，例如：
```
vault.domino1.us.renovations.com
```
对于状态，请选择禁用。稍后在启用联合登录时启用它。
在服务提供者标识字段中，输入一个值，以将标识保险库服务器标识为 IdP 的服务提供者伙伴。
例如： https://vault.domino1.us.renovations.com
- 该值必须具有正确结构，但不能用于 HTTP 连接。
- 如果使用 SSL（ADFS 需要），请在 URL 中指定 https:。
- 该值必须与您将创建以标识标识保险库服务器的 IdP 信任或伙伴关系中的值匹配。例如，在 ADFS 中，此值必须与“依赖方信任”中的依赖方信任标识符框中指定的值匹配。
在客户机设置选项卡上，完成以下与 Notes 联合登录相关的步骤：
1. 如果将集成 Windows 认证 (IWA) 与 ADFS 一起使用，则将启用 Windows 单点登录设置为“是”。Notes 联合登录需要该字段，以便 Domino® 知道如何设置 Notes® 客户机嵌入式浏览器。
2. 在信任的站点字段中，列出不同于基本选项卡中配置的主机名的信任身份提供者 (IdP) Web 主机名。用分号或回车字符分隔各项。
3. 如果 Notes® 客户机嵌入式浏览器要求在登录顺序中在 IdP 处访问的任何 URL 应该受到 SSL 的保护，请将强制使用 SSL 字段保持设置为“是”。
保存并关闭 IdP 配置文档。
可选： 如果要确保对 SAML 断言进行加密以保护敏感数据，请完成任务生成证书以加密 SAML 断言。在完成任务将标识保险库服务器配置导出到 .xml 文件之前完成，以便在 idp.xml 文件中包含证书。