Citrix Cloud™

使用手动模式创建 SAML 连接

  1. 获取您的 SAML 应用程序及其 SAML 端点的详细信息。

  2. 从您的 SAML 应用程序下载 SAML 签名证书。

  3. 当您到达 SAML 向导的第 4 节 服务提供商部分时,选择 无法使用元数据 URL?。

    无法使用元数据 URL 模式

  4. 选择手动输入元数据字段。

    SAML 手动模式

  5. 输入您的 SAML 应用程序的实体 ID 和 SSO URL。

    SAML 实体 ID

  6. 通过将文件拖放到文件上传对话框中,或浏览到磁盘上的 samlapp.cer 文件,上传您的 SAML 应用程序的签名证书。

  7. 通过启用或禁用 SLO 来配置您想要的 SAML 注销行为。有关 注销注意事项,请参阅这篇深入文章。

    输入您的 SAML 应用程序的 SLO URL(推荐)。

    SAML 手动注销

  8. 仅限 Okta SAML 连接。如果输入的 SSO URL 包含带有“okta”的 DNS 域字符串,则将 NameID 策略作为未指定发送给 Okta 将自动启用。使用 Okta 自定义域(例如 mytenant.domain.com)的 Okta SAML 应用程序无法自动检测,并且 Citrix 管理员必须通过单击复选框手动启用将 NameID 策略作为未指定发送给 Okta。

  9. 接受默认属性映射。

  10. 配置您的 Citrix Cloud 管理员登录 URL。

  11. 检查“审核”部分中的 SAML 向导摘要,并在手动配置连接后验证 SAML 配置是否符合您的预期。

    SAML 手动摘要

使用手动模式创建 SAML 连接

在本文中