# 将OneLogin配置为身份提供者

- 登录您的OneLogin域，然后单击应用程序下的应用程序。

- 在显示的页面中，单击添加应用。

- 从搜索框中搜索SAML，然后从搜索结果中选择 OneLogin SAML测试（IdP）。

- 提供名称并为您的应用程序上载徽标。

- 单击保存。

- 转到配置，然后输入以下详细信息。

OneLogin中的属性 | 资产浏览器中的属性
SAML使用者网址 | 断言使用者URL
SAML收件人 | 断言使用者URL
SAML单一注销URL | 单一注销服务URL
SAML受众 | 实体编号

- 单击保存。

- 打开参数。

- 从值字段的下拉列表中选择用户名格式。

- 您也可以使用宏选项配置自定义字段。语法可以在这里找到。

此格式应与Asset Explorer的格式匹配。否则，可能会添加多余的用户。

- 在 SSO 标签下，您会找到要在Asset Explorer中输入的IdP详细信息。

- 输入以下详细信息。

资产浏览器属性 | OneLogin属性
登录网址 | SAML 2.0端点
登出网址 | SLO端点

- 要下载证书，请单击 X.509证书下的查看详细信息选项。

- 选择证书格式为 X.509 PEM / X.509 DER，然后单击下载。

- 您可以在用户下将应用程序分配给各种用户。

现在，您已在OneLogin中将Asset Explorer配置为服务提供商。

转到Asset Explorer中的SAML配置页面，并提供IdP详细信息以完成集成。