更新SAML 身份提供商

操作步骤

1. 登录统一身份认证服务新版控制台。
2. 在左侧导航窗格中，选择“身份提供商”。
3. 在“SAML”页签单击要更新的SAML身份提供商名称，进入详细信息页面。
4. 单击“替换元数据”更新SAML元数据文件。
   图1 替换元数据
   

5. 在“SAML加密”处，更新加密首选项和SAML解密私钥。
   

   是否传输加密的SAML断言取决于所使用的加密配置及登录URL：

   1. 如果加密首选项为“必填”，那么只能使用https://auth.huawei.com/saml/acs/{provider_id}登录URL，且必须要传递加密的SAML断言。
   2. 如果加密首选项为“允许”，那么可以使用https://auth.huawei.com/saml/acs/{provider_id}登录URL或https://auth.huawei.com/saml登录URL。使用https://auth.huawei.com/saml/acs/{provider_id}登录URL时，可以传递加密的SAML断言或明文的SAML断言（取决于您是否上传 SAML 解密私钥文件）；而使用https://auth.huawei.com/saml登录URL时，只能传递明文的SAML断言。
   图2 更新SAML加密信息