将 Control Room 配置为服务提供商

必须先配置有效 SAML IDP 设置，然后才能将 Control Room 切换到 SAML 验证环境。

1. 将 ACS 或服务提供商 URL 设置为 <Enterprise Control Room URL>/v1/authentication/saml/assertion。
   注： 避免为单次注销配置 SAML 断言。
2. 创建实体 ID，即任何可在 SAML IDP 上标识 Control Room 的名称。
   设置此配置的 Control Room 端时，将需要使用此值。
3. 将属性从 Control Room 映射到相应的 IDP 属性。
   映射属性包括：UserID、FirstName、LastName 和 EmailAddress。
4. 从 Control Room SAML IDP 获取服务提供商元数据（生成为 XML 文件）。
   设置此配置的 Control Room 端时，将需要使用此值。

<saml2:AuthnStatement AuthnInstant="authenticated_instance" SessionIndex="index_value_required">