如何将Azure AD用作SAML IdP？

Question

我是一个（非基于Azure的）webapp的开发人员，它主要使用典型的电子邮件密码进行登录。我有一些客户希望使用他们的公司SSO，所以我实现了SAML，它允许他们使用Okta凭据登录。

现在，我有一个客户希望将他们的Azure广告用作IdP，我正在努力弄清楚如何在Azure中配置它。我想我想向Azure的应用程序库中添加一个应用程序，以便我的客户可以搜索它，而不是被迫创建自己的集成库中找不到的任何其他应用程序（非库）企业应用程序。然而，我对Azure生态系统非常陌生，我很难理解“Azure企业应用程序”和“应用程序注册”等之间的区别。我能找到的大多数在线指南似乎都针对使用Azure AD的系统管理员，并希望向其帐户添加第三方SAML应用程序；我很难找到任何针对这些第三方应用程序开发人员的目标。

当我导航到我在Azure Active Directory中创建的应用程序时

是否有人可以为我指出注册应用程序的正确方向，并允许我的客户使用他们的Azure AD单点登录我的应用程序？




Answer 1

在Azure AD中创建IdP的最简单方法是让客户访问他们的Azure门户并：

Azure Active Directory-

称之为“贵公司服务提供商”（需要合适的名称）。您的非azure应用程序将是服务提供商。

您必须向他们提供您的SAML元数据或至少您的SAMLentityID和SAML属性消费者服务（ACS）URL。然后他们将它们放在单点登录下的适当框中-

然后配置单点登录-

urn:oid:1.3.6.1.4.1.5923.1.1.1.6:eduPersonPrincipalName

将在本节中发布。

创建IdP后，他们需要向您发送他们的SAML IdP元数据，该数据可在SAML签名证书的应用联合元数据URL部分获得。

在“属性”下，他们需要配置谁可以使用该应用程序登录。