步骤1：创建身份提供商-九游平台

前提条件

企业管理员已获取企业idp的帮助文档或了解企业idp使用方法。由于不同的企业idp的配置存在较大差异，华为云帮助文档对于企业idp的配置不做详述，获取企业idp的元数据文件、华为云元数据上传至企业idp等具体操作请参考企业idp的帮助文档。

建立企业idp对华为云的信任关系

在企业idp中配置华为云的元数据文件，以建立企业idp对华为云的信任。常用企业idp，如microsoft active directory（ad fs）和shibboleth的配置步骤，请参见：与华为云集成第三方idp九游平台的解决方案提供商示例。

1. 下载华为云系统的元数据文件（metadata文件）。

   访问网址：。下载华为云元数据文件，并设置文件名称，例如“sp-metadata.xml”。

2. 将上述文件上传到企业idp服务器上。上传方法请参见企业idp的帮助文档。
3. 获取企业idp的元数据文件。获取方法请参见企业idp的帮助文档。

在华为云上创建身份提供商

在iam控制台上创建身份提供商，配置身份提供商的元数据文件后，可以在iam中建立对企业idp的信任关系，使得企业用户可以直接访问华为云。

1. 进入，在左侧导航窗格中，选择“身份提供商”页签，单击右上方的“创建身份提供商”。
   图1 创建身份提供商
   
2. 在“创建身份提供商”窗口中设置名称、协议、类型、状态、描述。
   图2 填写身份提供商参数
   

   表1 身份提供商基本参数

   参数	含义
   名称	身份提供商的名称。身份提供商名称在全局范围内不能重复，建议以域名唯一标识命名。
   协议	身份提供商协议。当前华为云支持基于saml、oidc的身份提供商，如需创建基于oidc协议的联邦身份认证，请参考。
   类型	身份提供商类型。一个账号下只能存在一种类型的身份提供商。本章介绍虚拟用户sso，此处选择虚拟用户sso。 虚拟用户sso：该身份提供商中的用户登录华为云后，系统为其自动创建虚拟用户信息。一个账号可以创建多个虚拟用户sso类型的身份提供商。
   状态	身份提供商的状态。默认设置为“启用”。

3. 单击“确定”，创建身份提供商成功。

在华为云上配置元数据文件

配置元数据文件，即把企业idp的metadata文件配置到华为云。iam支持“上传文件”和“手动编辑”两种配置，选择其中一种即可。如果元数据文件超过500kb，请通过“手动编辑”配置元数据。如果后续元数据有更新，需要用户重新上传或者编辑元数据，否则会影响联邦用户登录华为云。

企业idp的metadata文件获取方法请参考企业idp提供商的帮助文档。

相关操作

• 查看身份提供商信息：在身份提供商列表中，单击“查看”，可查看身份提供商的基本信息、元数据详情、身份转换规则。
  

  单击“查看身份提供商”页面下方的“修改身份提供商”，可直接进入“修改身份提供商”界面。

• 修改身份提供商信息：在身份提供商列表中，单击“修改”进入“修改身份提供商”界面。可修改身份提供商的状态（“启用”或“停用”）、描述信息、元数据信息和身份转换规则。
• 删除身份提供商：在身份提供商列表中，单击“删除”，删除对应的身份提供商。

后续任务

• 配置企业idp：在企业idp系统中配置单点登录相关参数，决定向华为云提供哪些用户信息。
• 配置身份转换规则：在“身份转换规则”区域，配置身份转换规则，建立企业管理系统用户与iam用户组间的映射关系，使得企业管理系统用户登录华为云后，获得对应的华为云操作权限。身份转换规则详情请参见：步骤3：配置身份转换规则。
• 登录验证：在企业管理系统中配置单点登录，使企业用户可以通过企业管理系统中的华为云登录入口直接访问华为云，方法请参考：步骤4：登录验证。