进行角色SSO时阿里云SP的SAML配置

本文介绍如何通过基于SAML 2.0的角色SSO，配置相应元数据来建立阿里云对企业身份提供商（IdP） 的信任，实现企业IdP通过角色SSO登录阿里云。

1. 使用阿里云账号登录RAM控制台。
2. 在左侧导航栏，单击SSO管理。
3. 在角色SSO页签下，单击创建身份提供商。
4. 输入身份提供商名称和备注。
5. 在元数据文档处，单击上传文件。
   说明 元数据文档由企业IdP提供，一般为XML格式，包含IdP的登录服务地址、用于验证签名的公钥及断言格式等信息。
6. 单击确定。