Ping Federate como IDP

Paso 1: configurar PingFederate como proveedor de identidad

Toda la información necesaria para configurar Ping Federate como SAML IDP, es decir, metadatos del complemento, se proporciona en la Información del proveedor de servicios pestaña del complemento miniOrange.

• Inicie sesión en su panel de administración de usuarios de Ping Federate.
• Haga clic en el Proveedor de identidad en el menú de navegación izquierdo.
• under CONEXIÓN SP, haga clic en Crear nuevo formulario del botón.
  
  
• Seleccione Perfiles SSO del navegador plantilla de conexión en el Tipo de conexión pestaña y clic Siguiente.
  
  
• Seleccione SSO del navegador en Opciones de conexión pestaña y clic Siguiente.
  
  
• Seleccione Archive como método para importar metadatos y haga clic Elige archivo para elegir los metadatos del complemento miniOrange SSO en el Importar metadatos lengüeta. Hacer clic Siguiente.
  
  
• Revisa la información sobre el Resumen de metadatos pestaña y clic Siguiente.
• En Pestaña Información general asegurar que el ID de entidad del proveedor de servicios, nombre de conexióny URL base Los campos se rellenan previamente en función de los metadatos. Hacer clic Siguiente.
• Navegue hasta la SSO del navegador pestaña y haga clic en el Configurar SSO del navegador. Serás redirigido a Asistente de configuración de SSO del navegador.
  
  
  1) Seleccione el SSO iniciado por IdP y SSO iniciado por SP opciones en el Perfiles SAML pestaña y clic     Siguiente.
  
  2) Ingrese el tiempo de validez de su afirmación deseada a partir del Vida útil de la aserción pestaña y clic Siguiente. Por defecto viene configurado 5 minutos para ambos.
  
  3) Navega hasta el Creación de afirmaciones y haga clic en el Configurar la creación de aserciones. Será redirigido a la asistente de configuración de creación de afirmaciones.
  
  
  I. En el Mapeo de identidad pestaña seleccionar ESTANDAR y haga clic Siguiente.
  
  II. Seleccione un Formato del nombre del sujeto para SAML_SUBJECT en Contrato de atributos pestaña y clic Siguiente.
  
  III. Hacer clic Asignar nueva instancia de adaptador en Asignación de fuentes de autenticación.
  
  IV. Seleccione un Instancia de adaptador y haga clic Siguiente. El adaptador debe incluir la dirección de correo electrónico del usuario.
  
  V. Seleccione el Utilice solo los valores del contrato del adaptador en la aserción SAML opción en el     Método de mapeo pestaña y clic Siguiente.
  
  VI. Seleccione su instancia de adaptador como Fuente y el correo electrónico como Valor en Cumplimiento del contrato de atributos pestaña y clic Siguiente.
  
  VII. (Opcional) Seleccione las condiciones de autorización que desee en la página Criterios de emisión        pestaña y clic Siguiente.
  
  VIII. Hacer clic Terminado en Resumen.
  
  IX. Hacer clic Siguiente en Asignación de fuentes de autenticación .
  
  X. Haga clic Terminado en Resumen .
  
  XI. Hacer clic Siguiente en Creación de afirmaciones
  
  
  1. Navegue hasta la Configuración de protocolo pestaña del Asistente de SSO del navegador y haga clic en el Configurar los ajustes del protocolo.
     
     
     1) Seleccionar PUBLICAR para Encuadernación y especifique el inicio de sesión único URL del punto final en el campo URL del punto final en la URL del servicio al consumidor de aserciones. Haga Clic en Siguiente.
     
     2) Seleccionar PUBLICAR en Enlaces SAML permitidos pestaña y clic Siguiente.
     
     3) Seleccione las políticas de firma que desee para las afirmaciones en el Política de firma pestaña y haga clic Siguiente.
     
     4) Seleccione la política de cifrado que desee para las afirmaciones en el Política de cifrado pestaña y haga clic Siguiente.
     
     5) Haga clic Terminado en Resumen de configuración de protocolo .
     
     6) Haga clic Terminado en Resumen de SSO del navegador.
     
     
• Navegue hasta la Referencias y haga clic en el Configurar credenciales. Será redirigido a la Asistente de configuración de credenciales.
  
  1) Seleccione el Certificado de firma para usar con el servicio de inicio de sesión único y seleccione Incluir el certificado en el elemento de firma. existentes Configuración de firma digital lengüeta. Hacer clic Terminado.
  
  2) Haga clic Terminado en Resumen.
  
  3) Haga clic Siguiente en Referencias.
  
  
• Seleccione Active para Estado de la conexión en Activación y resumen pestaña y clic Guardar.
• Ahora, navegue hasta el Proveedor de identidad del panel de administración de usuarios federados de Ping.
• Haga Clic en Gestionar todo bajo Conexiones SP.
• Haga Clic en Exportar metadatos para la conexión del proveedor de servicios deseado.
• Haga Clic en Exportar en Exportación y resumen pestaña y clic Hecho.