Identidad de CA como IDP

Paso 1: Configurar CA Identity Manager como proveedor de identidades

Siga los pasos a continuación para configurar CA Identity Manager como proveedor de identidad.

 Requisito previo:

Para configurar CA Identity Manager como IDP, necesita los metadatos del complemento SAML SSO.

• Visite la Información del proveedor de servicios pestaña.
• Clic en el enlace https://[application-Domain]/plugins/servlet/saml/metadata.
• escoger Guardar como para guardar datos en formato XML en su sistema.

  Iniciar sesión como administrador

• Inicie sesión en su portal del servicio CA Identity con la cuenta de administrador. Serás enviado a la plataforma de lanzamiento.

• Ve a Apps y haga clic en añadir una aplicación.

• Desplácese hacia abajo en la ventana emergente Agregar aplicación y haga clic Créar un SSO SAML applicación
• Complete la información en cada uno de los pasos como se indica a continuación.

  Habilite SSO para su aplicación usando SAML

• En Nombre para mostrar, ingrese el nombre de su aplicación y haga clic en Continúar.


  Información del proveedor de identidad

• Descargar metadatos de IDP. Esto es necesario para configurar el complemento más adelante. Haga clic en Continúar.


  Información del proveedor de servicios


• Cargar metadatos del SP a Cargar metadatos del SP y haga clic Continúar.
• También puede ingresar datos manualmente. Los datos se pueden encontrar en el complemento. Información SP .

Información a ingresar en CA	Información para copiar del complemento
URL del servicio al consumidor de aserciones	URL de ACS
Estado de retransmisión	-
ID de entidad	Id. de entidad del proveedor de servicios
Formato de ID de nombre	Correo electrónico
Encuadernación	PUBLICAR
Solicitudes firmadas	Sí
Certificado	Descargue el certificado proporcionado en la pestaña Información del SP y cárguelo aquí

  Asignación de atributos

• Complete el mapeo de atributos según sus requisitos. Establezca el Tipo frente a NameID en Atributo de usuario y establezca el Valor como Nombre de usuario o Correo electrónico principal. Estos atributos se utilizan para crear usuarios en el SP.
• Haga clic en Continúar y haga clic Acabado .


  Crear una regla

• Serás redirigido al Panel de la aplicación. Ir a Reglas. Una regla define quién tiene acceso a la aplicación. Haga clic en añadir regla.
• Ingrese el nombre de la regla. Haga clic en Agregar filtro y seleccione sobre qué base desea asignar la aplicación. Puede seleccionar un departamento, tipo o título. Puede agregar más filtros según su necesidad. Hacer clic Continúar.
• Seleccione la aplicación SP que configuró Entonces deberían haber. Hacer clic Continúar.
• Puede probar la aplicación seleccionando a una persona de ese departamento. Hacer clic Acabado