文档中心

智能体身份和权限管理平台

外部身份提供商

SAML

SAML

SAML 连接让 UserPool 通过元数据、断言、证书、签名和加密设置来信任企业身份提供方。

能力

交换元数据

导入 IdP 元数据，并将返回的服务提供方元数据交给上游 IdP 团队。

控制断言安全

配置 SAML 交换中的签名和加密姿态。

映射断言属性

选择稳定用户标识，并将断言属性映射到 identity 用户数据。

定义账号落地行为

通过 provider options 决定关联、创建和更新行为。

调试登录

在大范围发布前验证浏览器重定向和断言回调。

SAML 连接 API

API	使用场景	说明
ListIdentityProvidersSAML	管理连接	管理 SAML 连接生命周期。
CreateIdentityProviderSAML	管理连接	管理 SAML 连接生命周期。
GetIdentityProviderSAML	管理连接	管理 SAML 连接生命周期。
UpdateIdentityProviderSAML	管理连接	管理 SAML 连接生命周期。
DeleteIdentityProviderSAML	管理连接	管理 SAML 连接生命周期。
PrepareIdentityProviderSSODebug	管理连接	管理 SAML 连接生命周期。

关键 API 参数

参数	相关能力
IdpMetadata	提供上游联邦元数据。
SpMetadata、Certificate	返回需要交给 IdP 管理员的信任材料。
EnabledSign、EnabledEncryption	控制签名和加密行为。
AttributeMapping、IdAttribute	控制断言如何识别和填充用户。
ProviderOptions、AttributeMappings、ClaimsPropagationConfig	控制账号落地和下游身份数据流。
ConnectionUid、ClientUid	在 SSO 调试时选择连接和客户端。

下一步

连接：对比连接家族。

客户端：准备依赖方应用。

自定义域名：规划公共登录域名。

最近更新时间：2026.08.24 15:13:49

这个页面对您有帮助吗？

有用

有用

无用

无用