这是第一次，我在我们的环境中设置Shibboleth，并且有几个关于我应该设置哪一个的问题 - Idp 或 SP 用于我们的内部应用程序 sso。
我的理解是，我们必须首先设置与AD通信的Shibboleth Idp，然后安装与应用程序和Idp通信的sp。是吗？还是我们必须在应用程序服务器上安装 SP 组件。
请提供有关这两个组件设置的一些说明和任何文档。
谢谢
您可以从其中任何一个开始。
-
Shibboleth IDP 3.3.x(4.x现已推出(具有用于LDAP连接的内置配置文件，并且需要更少的工作。
-
低于此值的 IDP 版本不再受 shibboleth 支持。
-
SP 的稳定版本从 2.6 开始
-
您可以使用 testshib.org 来检查您的 IDP 和 SP 安装。
-
我将分享文档链接，因为我无法访问我的工作站。你也可以参考shibboleth维基页面和切换aai页面