AEM 6.2 SSO（SAML）集成

Question

我試圖將SSO SAML提供程序集成到本地AEM實例中進行測試。首先，我嘗試這篇文章：https://helpx.adobe.com/experience-manager/kb/simple-saml-demo.html，當啓動AEM時，用戶被重定向到ssocircle登錄頁面，但在登錄後，它會在無限的重新導入頁面中進行重定向。所以我認爲這篇文章和設置是針對AEM 6的。我接下來看到這篇文章：http://www.aemstuff.com/blogs/july/saml.html，它對於AEM 6.1和大概6.2看起來很有前景。在那篇文章中，身份提供者具有'blogsaml.com'，因爲它是主機名。我在這個域下找不到任何提供商。 我的問題是：

1-我怎樣才能擺脫recaptcha循環，回到AEM在登錄後打開圈子？

2-是否有可能從ssocircle獲得「IdP證書」？ （以及這個證書究竟是什麼？）

3-是否有任何其他免費使用/嘗試Sso提供商可以用於AEM？

4-歡迎在AEM中集成免費sso的任何其他教程/文章。

Answer 1

我們獲得了運行SSO Circle Pro帳戶的AEM 6.2。從設置在https://helpx.adobe.com/experience-manager/kb/simple-saml-demo.html 和http://www.aemstuff.com/blogs/july/saml.html

主要變化是：

利用SSO圈舊證書：https://www.ssocircle.com/en/public-idp-configuration-deprecated/

阿帕奇吊帶服務用戶Mapper服務修訂：「com.adobe.granite.auth。 saml = authentication-service「

確保認證服務具有所有讀/寫權限。 ，並將默認組設置爲SAML 2 configMgr中的「貢獻者」，而不是來自第一個adobe文檔鏈接的config軟件包中的「administrators」。