配置 ERP Cloud

Citrix Gateway SaaS 应用程序

1. 在浏览器中，键入：https://<organizationid>.identity.oraclecloud.com/ui/v1/adminconsole/?root=security&security=external-idp，然后按 Enter。
2. 登录您的 ERP Cloud 帐户。
   
3. 在主页右上角，单击您的个人资料首字母，然后单击“Admin Console”。
   
4. 在左上角，单击省略号。
5. 单击“安全”。
   
6. 单击“身份提供程序”。
   
7. 在“身份提供程序”页面上，单击“添加 SAML IdP”。
   
8. 在“身份提供程序”页面上，指定以下信息：
   
   1. 签名证书 – 粘贴 PEM 证书。
      要获取 IdP 证书，请执行以下操作：
      • 使用 PuTTY 远程访问您的 NetScaler® 实例。
      • 导航到 /nsconfig/ssl 文件夹（使用 shell 命令 cd /nsconfig/ssl），然后按 Enter。
      • 键入 cat <certificate-name>，然后按 Enter。
      • 复制从 -----BEGIN CERTIFICATE----- 到 -----ENDCERTIFICATE----- 的文本。
      • 将文本粘贴到文本编辑器中，并以适当的格式（例如 your organization name.pem）保存文件。
        
   2. 颁发者 ID – 键入一个唯一的名称。
   3. 签名哈希算法 – 选择用于签署 SAML 消息的哈希算法。
   4. 包含签名证书 - 如果要包含签名证书以验证 IdP 消息的签名，请选中此复选框。
   5. 全局注销已激活 - 如果要激活 SAML 全局注销，请选中此复选框。
   6. SSO 服务 URL – 输入 IdP URL，后跟 /saml/ login。例如：https://<netscalerinstance>.com/saml/ login
   7. SSO 服务绑定 – 单击相应选项以发送身份验证请求。
   8. 请求的 NameID 格式 – 单击相应格式，用于将 IdP 中用户的属性值映射到 Oracle Identity CloudService 中的相应属性。
   9. 身份提供程序用户属性 – 单击从 IdP 接收到的相应属性值，以唯一标识用户。
   10. Oracle Identity Cloud Service 用户属性 – 单击用于映射从 IdP 接收到的属性的相应属性。
9. 单击“保存更改”。