Identité CA en tant qu'IDP

Étape 1 : Configurer CA Identity Manager en tant que fournisseur d'identité

Suivez les étapes ci-dessous pour configurer CA Identity Manager en tant que fournisseur d'identité.

 Prérequis:

Pour configurer CA Identity Manager en tant qu'IDP, vous avez besoin des métadonnées du plug-in SAML SSO.

• Allez à Informations sur le fournisseur de services onglet.
• Clique sur le lien https://[application-Domain]/plugins/servlet/saml/metadata.
• '; '; ; Enregistrer sous pour enregistrer les données au format XML sur votre système.

  Identifiez-vous

• Connectez-vous à votre portail de service CA Identity avec le compte administrateur. Vous allez être envoyé vers la rampe de lancement.

• Cliquez sur Applications et cliquez sur ajouter un app.

• Faites défiler la fenêtre contextuelle Ajouter une application vers le bas et cliquez sur Créer un SSO SAML appli
• Remplissez les informations dans chacune des étapes comme indiqué ci-dessous.

  Activez le SSO pour votre application à l'aide de SAML

• Dans Nom d'affichage, saisissez le nom de votre application et cliquez sur Continuer.


  Informations sur le fournisseur d'identité

• Téléchargez les métadonnées IDP. Ceci est nécessaire pour configurer le module complémentaire ultérieurement. Cliquer sur Continuer.


  Informations sur le fournisseur de services


• Télécharger les métadonnées SP vers Télécharger les métadonnées SP et cliquez sur Continuer.
• Vous pouvez également saisir manuellement des données. Les données peuvent être trouvées dans le module complémentaire Informations SP languette.

Informations à saisir dans CA	Informations à copier à partir du module complémentaire
URL du service consommateur d'assertions	URL ACS
État du relais	-
ID d'entité	ID d'entité SP
Format d'ID de nom	Adresse e-mail
Fixations	POSTEZ
Demandes signées	Oui
Certificat	Téléchargez le certificat fourni dans l'onglet SP Info et téléchargez-le ici

  Cartographie d'attributs

• Remplissez le mappage d’attributs selon vos besoins. Définissez Type par rapport à NameID sur Attribut utilisateur et définissez la valeur sur Nom d'utilisateur ou Adresse e-mail principale. Ces attributs sont utilisés pour créer un utilisateur dans le SP.
• Cliquez sur Continuer et cliquez sur Finition .


  Créer une règle

• Vous serez redirigé vers le tableau de bord de l'application. Aller à Règles. Une règle définit qui a accès à l'application. Cliquer sur ajouter une règle.
• Entrez le nom de la règle. Cliquer sur Ajouter un filtre et sélectionnez sur quelle base vous souhaitez attribuer l'application. Vous pouvez sélectionner un département, un type ou un titre. Vous pouvez ajouter plus de filtres selon vos besoins. Cliquez sur Continuer.
• Sélectionnez l'application SP dans laquelle vous avez configuré Alors ils auraient dûCliquez sur Continuer.
• Vous pouvez tester l'application en sélectionnant une personne de ce service. Cliquez sur Finition