-
获取您的 SAML 应用程序及其 SAML 端点的详细信息。
-
从您的 SAML 应用程序下载 SAML 签名证书。
-
当您到达 SAML 向导的第 4 节 服务提供商部分时,选择无法使用元数据 URL?

-
选择手动输入元数据字段。

-
输入您的 SAML 应用程序的实体 ID 和 SSO URL。

-
通过将文件拖放到文件上传对话框中,或浏览到磁盘上的 samlapp.cer 文件,上传您的 SAML 应用程序的签名证书。
-
通过启用或禁用 SLO 来配置您想要的 SAML 注销行为。有关详细信息,请参阅这篇深入文章:注销注意事项。
输入您的 SAML 应用程序的 SLO URL(推荐)。

-
仅限 Okta SAML 连接。如果输入的 SSO URL 包含带有“okta”的 DNS 域字符串,则将 NameID 策略作为未指定发送给 Okta将自动启用。使用 Okta 自定义域(例如 mytenant.domain.com)的 Okta SAML 应用程序无法自动检测,并且 Citrix 管理员必须通过单击复选框手动启用将 NameID 策略作为未指定发送给 Okta。
-
接受默认属性映射。
-
配置您的 Citrix Cloud 管理员登录 URL。
-
检查“审核”部分中的 SAML 向导摘要,并验证手动配置连接后 SAML 配置是否符合您的预期。
