CA-Identität als IDP

Schritt 1: Richten Sie CA Identity Manager als Identitätsanbieter ein

Führen Sie die folgenden Schritte aus, um CA Identity Manager als Identitätsanbieter zu konfigurieren.

 Voraussetzung:

Um CA Identity Manager als IDP zu konfigurieren, benötigen Sie die Metadaten vom SAML-SSO-Plugin.

• Gehen Sie zum Informationen zum Dienstanbieter Registerkarte.
• Klick auf den Link https://[application-Domain]/plugins/servlet/saml/metadata.
• wählen Speichern unter um Daten im XML-Format auf Ihrem System zu speichern.

  Als Administrator anmelden

• Melden Sie sich mit dem Administratorkonto bei Ihrem CA Identity Service-Portal an. Sie werden zum Launchpad weitergeleitet.

• Gehen Sie zu Apps und klicken Sie auf fügen Sie ein App.

• Scrollen Sie im Popup-Fenster „App hinzufügen“ nach unten und klicken Sie auf Erstellen Sie SAML-SSO App
• Füllen Sie die Informationen in jedem der unten angegebenen Schritte aus.

  Aktivieren Sie SSO für Ihre App mithilfe von SAML

• Geben Sie unter Anzeigename den Namen Ihrer App ein und klicken Sie auf Fortfahren.


  Informationen zum Identitätsanbieter

• Laden Sie IDP-Metadaten herunter. Dies ist notwendig, um das Add-on später zu konfigurieren. Klicke auf Fortfahren.


  Informationen zum Dienstanbieter


• Laden Sie SP-Metadaten hoch Laden Sie SP-Metadaten hoch und klicken auf Fortfahren.
• Sie können Daten auch manuell eingeben. Die Daten finden Sie in den Add-ons SP-Info Tab.

In CA einzugebende Informationen	Informationen zum Kopieren aus dem Add-on
URL des Assertion-Verbraucherdienstes	ACS-URL
Relaiszustand	-
Entitäts-ID	SP-Entitäts-ID
NameID-Format	E-Mail-Adresse
Buchbindung	jetzt lesen
Anfragen unterzeichnet	Ja
Zertifikat	Laden Sie das auf der Registerkarte „SP-Info“ bereitgestellte Zertifikat herunter und laden Sie es hier hoch

  Attributzuordnung

• Füllen Sie die Attributzuordnung entsprechend Ihren Anforderungen aus. Setzen Sie „Typ“ für „NameID“ auf „Benutzerattribut“ und legen Sie den Wert auf „Benutzername“ oder „Primäre E-Mail-Adresse“ fest. Diese Attribute werden zum Erstellen von Benutzern im SP verwendet.
• Klicken Sie auf Fortfahren und klicken auf Endziel .


  Erstellen Sie eine Regel

• Sie werden zum App-Dashboard weitergeleitet. Gehe zu Regeln. Eine Regel definiert, wer Zugriff auf die App hat. Klicke auf Regel hinzufügen.
• Geben Sie den Regelnamen ein. Klicke auf Filter hinzufügen und wählen Sie aus, auf welcher Grundlage Sie die App zuweisen möchten. Sie können eine Abteilung, einen Typ oder einen Titel auswählen. Sie können je nach Bedarf weitere Filter hinzufügen. Klicken Fortfahren.
• Wählen Sie die SP-App aus, in der Sie eingerichtet haben Dann hätten sie es tun sollen. Klicken Sie Fortfahren.
• Sie können die App testen, indem Sie eine Person aus dieser Abteilung auswählen. Klicken Endziel