sudo su
vi /edx/app/edxapp/lms.env.json

"ENABLE_COMBINED_LOGIN_REGISTRATION" 和 "ENABLE_THIRD_PARTY_AUTH"

"FEATURES" : {..."ENABLE_COMBINED_LOGIN_REGISTRATION": true,"ENABLE_THIRD_PARTY_AUTH": true
}

如下图所示

openssl req -new -x509 -days 3652 -nodes -out saml.crt -keyout saml.key

(2)   输入要求填写的信息(Country Name, state or Province Name,等)，就会在当前路径下生成公钥saml.crt和私钥saml.key

2.2 把生成的公钥和私钥添加到LMS配置文件中

vi /edx/app/edxapp/lms.auth.json

（2）把saml.crt文件的内容复制到SOCIAL_AUTH_SAML_SP_PUBLIC_CERT属性中。
       注意： saml.crt文件的内容去掉开头和结尾的注释，内容去掉换行。使之为一个单行的字符串添加入SOCIAL_AUTH_SAML_SP_PUBLIC_CERT属性中。
       saml.crt文件内容如下图：

• Entity ID: 这会作为生成的原数据中的entity_id。一般输入服务器名，如： http://saml.mydomain.com/. （我这里的是http://cherry.os.cs.tsinghua.edu.cn）

• Site: 指定作为SP的站点

• Organization Info: 组织信息，如下，把下面改为你的edx信息

  {"en-US": {"url": "http://www.mydomain.com","displayname": "{Complete Name}","name": "{Short Name}"}
  }
  

• {"en-US": {"url": "http://cherry.os.cs.tsinghua.edu.cn","displayname": "Tsinghua University","name": "tsinghua"}
  }

• Other config str: 定义IdP原数据文件的安全设置，保持默认即可。如下：

  {"SECURITY_CONFIG": {"signMetadata": false,"metadataCacheDuration": ""}
  }

sudo /edx/bin/supervisorctl restart edxapp:
sudo /edx/bin/supervisorctl restart edxapp_worker: 

vi /opt/shibboleth-idp/conf/relying-party.xml 

在Metadata Configuration的部分加入面的内容：

<metadata:MetadataProvider xsi:type="FilesystemMetadataProvider"xmlns="urn:mace:shibboleth:2.0:metadata" id="SPMETADATA-EDX"metadataFile="/opt/shibboleth-idp/metadata/edx-metadata.xml" />

• Icon class: 这里输入fa-university.
• Name: 在登录页面出现的IdP名。如：Tsinghua_OS
• Secondary: 选中这一项则在登录时会有一个中间页列表出现。这里选中
• Backend name: 默认为tpa-saml,不用改
• Site: 站点名，输入edx的站点名。如：cherry.cs.tsinghua.edu.cn
• IdP slug: 唯一识别这个IdP的名称。不含空格，可以作为CSS类名。如：shibboleth
• Entity ID: 与IdP原数据（idp-metadata.xml）中的entity_id值保持一致（一定要一致！）。如：http://os.cs.tsinghua.edu.cn/idp/shibboleth
• Metadata source: IdP原数据的URL。如：在3.1.2中我们己经有了：https://raw.githubusercontent.com/jennyzhang8800/os_platform/master/idp-metadata.xml

把Ship email verification 和Visible勾上。（可选）