Configurer PingOne comme fournisseur d'identité

Remarque : les instructions de cette section concernent un exemple de configuration. Pour plus d'informations sur les paramètres IdP non présentés ici, veuillez utiliser la documentation PingOne .

1. Dans un autre onglet du navigateur, connectez-vous à la console d'administration Ping One.
2. Accédez à Connexions ( Connections) > Applications et sélectionnez l'icône plus.
3. Sélectionnez Application Web ( Web App) et pour SAML , sélectionnez Configurer(Configure).
4. Sur la page Créer un profil d' application (Create App Profile ), spécifiez un nom pour votre application Automation Cloud .

5. Sur la page Configurer la connexion SAML (Configure SAML Connection), sélectionnez Saisir manuellement (Manually Enter) et fournissez les informations suivantes :

   • URL ACS: saisissez la valeur de l'URL du service client relatif aux assertions obtenue via Automation Cloud.
   • Identifiant de l'entité ( Entity ID) : Saisissez la valeur de l' identifiant de l'entité ( Entity ID ) obtenue via Automation Cloud.
   • liaison SLO (SLO binding) : redirection HTTP (HTTP Redirect)
   • Durée de la validité de l'assertion (Assertion Validity Duration) : Entrez le nombre de secondes pour la période de validité.
6. Sélectionnez Enregistrer et continuer ( Save and Continue).
7. Sur la page Attributs de carte (Map Attributes), ajoutez l'adresse e-mail :
   1. Sélectionnez + Ajouter un attribut (Add Attribute).
   2. Pour Attribut d'application ( Application Attribute), saisissez http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress. La revendication http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddressest sensible à la casse.
   3. Définissez la Valeur sortante (Outgoing Value) sur Adresse e-mail (Email Address) ou sur l'attribut utilisateur qui contient l'adresse e-mail unique de l'utilisateur.
   4. Cochez la case Obligatoire (Required).
   5. Ajoutez éventuellement d'autres mappages d'attributs. Automation Cloud prend également en charge les attributs utilisateur tels que les Prénom, Nom, Intitulé de poste et Service. Les attributs sont sensibles à la casse. Ces informations sont ensuite propagées à Automation Cloud, où elles peuvent être mises à la disposition d'autres services, tels que Automation Hub.
8. Cliquez sur Enregistrer et fermer (Save and Close).
9. Activez la bascule pour l'application Automation Cloud pour activer l'application pour l'accès utilisateur.
10. Dans l'onglet Configuration, copiez et enregistrez la valeur de l'URL des métadonnées de l'IdP pour une utilisation ultérieure.