更新时间：2026-07-01 GMT+08:00
管理SAML解密私钥
您可以将IAM SAML身份提供商配置为可以接受来自外部身份提供商加密的SAML断言。外部身份提供商的用户可以通过调用sts:AssumeAgencyWithSAML API来使用加密的SAML断言在华为云中切换信任委托。
SAML加密断言确保在通过中介或第三方传递时，数据是安全的。此外，此功能可帮助您满足对SAML断言进行加密的内部合规策略要求。
IAM使用您上传到IAM SAML身份提供商的私钥来解密来自外部身份提供商的加密SAML断言。每个IAM SAML身份提供商最多可以保存两个私钥文件，允许您根据需要轮换私钥。
操作步骤
- 登录统一身份认证服务新版控制台。
- 在左侧导航窗格中，选择“身份提供商”。
- 在“SAML”页签单击要更新的SAML身份提供商名称，进入详细信息页面。
- 在“基本信息”页签的“SAML 加密”处，单击“添加”按钮。 图1 添加SAML解密私钥
- 在弹框中，单击“上传文件”上传您生成密钥的文件，仅支持RSA算法私钥。 图2 上传SAML解密私钥文件
- 在“SAML解密私钥”处，选择已过期的私钥文件，单击“操作”列的“删除”按钮。建议您在添加新的私钥后再删除过期的私钥。 图3 删除过期的SAML解密私钥
父主题： 管理SAML身份提供商
