Shibboleth SP指向多个IdP [英] Shibboleth SP to point to multiple idP
本文介绍了Shibboleth SP指向多个IdP的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!
问题描述
我在计算机上安装了SP。 我需要根据URL将其配置为多个IdP。
例如
我们有两个主机one.myorg.com
和two.myorg.com
都指向相同的模块/计算机-因此是相同的SP。
现在,我需要将我的SP配置为如果one.myorg.com/secure
命中,SP应转到https://testshib.com/idp
进行身份验证,否则two.myorg.com/secure
命中,SP应转到https://myown.idp.com
IdP。
编辑:不应要求选择IdP。
推荐答案
如果这仍然是实际的,您可以在Shibboleth Wikihere上找到一些提示:https://wiki.shibboleth.net/confluence/display/SHIB2/IdPDiscovery.。
其关键思想是在手动创建的SP登录模块登录请求中为有问题的IdP提供一个实体ID,如
https://sp.testshib.org/Shibboleth.sso/TestShib?entityID=https%3A%2F%2Fidp.testshib.org%2Fidp%2Fshibboleth
其中entityID=...
是相关IdP的url编码实体ID。
此参数的文档可以在"高级配置"部分on the Shibboleth Wiki找到。
这篇关于Shibboleth SP指向多个IdP的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持IT屋!
查看全文