Étape 1 : Configurer RSA SecurID en tant que fournisseur d'identité

Toutes les informations nécessaires pour configurer RSA comme fournisseur d'identité, c'est-à-dire les métadonnées du plugin, sont données dans le Informations sur le fournisseur de services onglet du plugin miniOrange SAML.

• Connectez-vous au RSA Secure ID en tant que Super Admin.
• Dans le Console d'administrationcliquez Applications → Catalogue d'applications.
• Cliquez Créer à partir d'un modèle bouton dans le coin supérieur droit.
  
  
• À côté de la SAML Direct, clique le Choisir un modèle de connecteur page. Le Assistant Ajouter un connecteur apparaît.
  
  
• Remplissez les informations requises dans le Information basique page sur la Assistant Ajouter un connecteur.
  
  
  • Nom:- Nom de l'application pour par exemple. Plugin miniOrange.
  • Description (Facultatif) : - Description de votre candidature.
  • Hors Ligne [une case à cocher] (facultatif) : sélectionnez cette option uniquement si vous souhaitez rendre cette application indisponible pour les utilisateurs. Lorsqu'elle est désactivée, l'application apparaît dans Mon application mais n'apparaît pas dans le portail d'applications RSA.
  • Cliquez Étape suivante .
    
    
• Remplissez les informations requises dans le Profil de connexion .

  Profil de connexion

• Téléchargez le fichier de métadonnées du plugin miniOrange et cliquez sur le Importer des métadonnées bouton. Vous pouvez obtenir les métadonnées du plugin à partir du Informations sur le fournisseur de services onglet du plugin.
• Vérifiez les URL configurées et cliquez sur le Épargnez dans le coin supérieur droit de la fenêtre contextuelle.
  
  

  Lancer le flux de travail SAML

• Sélectionnez Initié par SP, si vous souhaitez que le SSO soit invoqué depuis l'application ou sélectionnez Initié par les personnes déplacées, si vous le souhaitez, l'utilisateur doit d'abord se connecter à RSA, puis accéder à l'application à partir de son tableau de bord RSA.
• Configurez l'URL de base de votre application comme URL de connexion ou vous pouvez le laisser vide si Initié par les personnes déplacées est sélectionné.
• Sélectionnez le type de liaison : POSTEZ ainsi que Signé option comme à carreaux.
  
  

  Fournisseur d'identité SAML (émetteur)

• Téléchargez la clé publique et privée qui sera utilisée pour signer la réponse SAML ou vous pouvez générer une nouvelle paire de clés en cliquant sur le bouton Générer un bundle de certificats .
• (Facultatif) Activer la case à cocher pour Inclure le certificat dans l'assertion sortante.
  
  

  Prestataire de services

• URL du service consommateur d'assertions ainsi que URL de l'audience doit être préconfiguré si vous avez téléchargé les métadonnées du plugin dans le Profil de connexion section. Sinon, vous pouvez trouver les URL requises à partir de Informations sur le fournisseur de services du plugin miniOrange SAML et mettez à jour l'URL ici.
  
  

  Identité de l'utilisateur

• Configurer NomID informations qui identifient l'utilisateur pour le compte duquel l'assertion SAML est générée.
  
  

  Configuration avancée : extension d'attribut

• Configurez les informations utilisateur supplémentaires à envoyer à l'application dans la réponse SAML, par exemple le nom d'utilisateur, l'adresse e-mail, le nom d'affichage, les groupes, etc.
  
  

  Configuration avancée : réponse SAML de formatage peu courante

• Signer l'assertion sortante:- Assertion dans la réponse.
• Chiffrer l'assertion (Facultatif) : Si coché, vous devez charger le certificat public du plugin miniOrange et vous pouvez le télécharger depuis le Informations sur le fournisseur de services onglet du plugin.
• Incontrôlé Envoyer une URL codée sortante dans une assertion .
• à carreaux inclure le format NameID de l'émetteur et sélectionnez Format d'ID de nom as Indéterminé.
• Enregistrez la configuration et passez à la page suivante, c'est-à-dire Page d'accès utilisateur.
  
  
• Définir l'accès aux applications dans le Page d'accès utilisateur.
• Configurer paramètres d'affichage de l'application pour les utilisateurs finaux RSA, comme l'icône de l'application, etc. et enregistrez les paramètres.
• Maintenant, dans le Console d'administrationcliquez Application Mon application.
• Recherchez l'application que vous avez configurée et cliquez sur Modifier Exporter les métadonnées. Gardez les métadonnées à portée de main, cela nécessitera de configurer le plugin miniOrange.
  
  
• Cliquez sur Publier les modifications dans le coin supérieur gauche de la console d'administration RSA pour publier cette configuration et immédiatement activer le