SAML 2.0

AFIGate работает как Service Provider, корпоративный IdP — как поставщик идентификации.

Импортируйте metadata IdP либо задайте SSO URL, Entity ID и сертификат вручную. У IdP зарегистрируйте ACS URL и Entity ID, показанные AFIGate.

Настройте атрибуты логина, имени и email. Требуйте подписанные assertions и проверяйте audience, recipient и время. При замене сертификата IdP заранее добавьте новый сертификат и протестируйте переход.