Hogyan használja a Microsoft identitásplatformja az SAML protokollt?

A Microsoft identitásplatformja az SAML 2.0 és más protokollok használatával teszi lehetővé, hogy az alkalmazások egyszeri bejelentkezési (SSO-) élményt nyújtsanak a felhasználóknak. A Microsoft Entra ID egyszeri bejelentkezési SAML-profiljai ismertetik, hogyan használják az SAML-állításokat , protokollokat és kötéseket az identitásszolgáltatói szolgáltatásban.

Az SAML protokoll megköveteli, hogy az identitásszolgáltató (a Microsoft identitásplatformja) és a szolgáltató (az alkalmazás) információt cseréljenek magukról.

Ha egy alkalmazás regisztrálva van a Microsoft Entra-azonosítóval, az alkalmazás fejlesztője összevonással kapcsolatos adatokat regisztrál a Microsoft Entra-azonosítóval. Ezek az információk tartalmazzák az alkalmazás átirányítási URI-ját és metaadat-URI-ját .

A Microsoft identitásplatformja a felhőszolgáltatás metaadat-URI-jával kéri le az aláíró kulcsot és a bejelentkezési URI-t. Így a Microsoft identitásplatformja elküldheti a választ a megfelelő URL-címre. A Microsoft Entra Felügyeleti központban;

• Nyissa meg az alkalmazást a Microsoft Entra-azonosítóban , és válassza az Alkalmazásregisztrációk lehetőséget
• A Kezelés területen válassza a Hitelesítés lehetőséget. Innen frissítheti a kijelentkezés URL-címét.

A Microsoft Entra ID bérlőspecifikus és gyakori (bérlőfüggetlen) egyszeri bejelentkezést és egyszeri kijelentkezés végpontokat tesz elérhetővé. Ezek az URL-címek címezhető helyeket jelölnek, és nem csak azonosítók. Ezután a végpontra lépve elolvashatja a metaadatokat.

• A bérlőspecifikus végpont a következő helyen https://login.microsoftonline.com/<TenantDomainName>/FederationMetadata/2007-06/FederationMetadata.xmltalálható: . A <TenantDomainName> helyőrző egy Microsoft Entra-bérlő regisztrált tartománynevét vagy TenantID GUID-azonosítóját jelöli. A bérlő összevonási metaadatai például a contoso.com következő helyen találhatóak: https://login.microsoftonline.com/contoso.com/FederationMetadata/2007-06/FederationMetadata.xml

• A bérlőfüggetlen végpont a következő helyen https://login.microsoftonline.com/common/FederationMetadata/2007-06/FederationMetadata.xmltalálható: . Ebben a végpontcímben gyakori a bérlői tartománynév vagy -azonosító helyett.

Következő lépések

A Microsoft Entra ID által közzétett összevonási metaadat-dokumentumokkal kapcsolatos információkért tekintse meg az összevonási metaadatokat.