IDP로서의 CA ID

1단계: CA Identity Manager를 ID 공급자로 설정

CA Identity Manager를 아이덴티티 공급자로 구성하려면 아래 단계를 따르십시오.

 사전 요구 사항 :

CA Identity Manager를 IDP로 구성하려면 SAML SSO 플러그인의 메타데이터가 필요합니다.

• 로 이동 서비스 제공업체 정보 탭 .
• 링크를 클릭하십시오. https://[application-Domain]/plugins/servlet/saml/metadata.
• 선택 다른 이름으로 저장 시스템에 데이터를 XML 형식으로 저장합니다.

  관리자로 로그인

• 관리자 계정으로 CA Identity 서비스 포털에 로그인합니다. 당신은 발사대로 보내질 것입니다.

• We Buy Orders 신청서를 클릭하세요. 앱 그리고 클릭 를 추가 응용 프로그램.

• 앱 추가 팝업 창에서 아래로 스크롤하여 클릭하세요. 만들기 SAML SSO 앱
• 아래의 각 단계에 따라 정보를 입력하세요.

  SAML을 사용하여 앱에 SSO 활성화

• 표시 이름에 앱 이름을 입력하고 계속.


  ID 제공자 정보

• IDP 메타데이터를 다운로드하세요. 이는 나중에 추가 기능을 구성하는 데 필요합니다. 클릭 계속.


  서비스 제공자 정보


• SP 메타데이터 업로드 SP 메타데이터 업로드 클릭 계속.
• 수동으로 데이터를 입력할 수도 있습니다. 데이터는 애드온에서 찾을 수 있습니다. SP 정보 탭.

CA에 입력할 정보	추가 기능에서 복사할 정보
어설션 소비자 서비스 URL	ACS URL
릴레이 상태	-
엔티티 ID	SP 엔터티 ID
NameID 형식	이메일 주소
구속력이있는	POST
요청 서명됨	가능
자질	SP 정보 탭에 제공된 인증서를 다운로드하여 여기에 업로드하세요.

  속성 매핑

• 요구 사항에 따라 속성 매핑을 채웁니다. NameID에 대한 유형을 사용자 속성으로 설정하고 값을 사용자 이름 또는 기본 이메일로 설정합니다. 이러한 속성은 SP에서 사용자를 생성하는 데 사용됩니다.
• 를 클릭하십시오 계속 클릭 마감재 .


  규칙 만들기

• 앱 대시보드로 리디렉션됩니다. 이동 규칙. 규칙은 앱에 액세스할 수 있는 사람을 정의합니다. 클릭 규칙 추가.
• 규칙 이름을 입력하세요. 클릭 필터 추가 앱을 할당할 기준을 선택하세요. 부서, 유형, 직급을 선택할 수 있습니다. 필요에 따라 더 많은 필터를 추가할 수 있습니다. 딸깍 하는 소리 계속.
• 설정한 SP 앱을 선택하세요. 그렇다면 그들은. 딸깍 하는 소리 계속.
• 해당 부서의 사람을 선택하여 앱을 테스트할 수 있습니다. 딸깍 하는 소리 마감재