Configurer PingOne comme fournisseur d'identité

Remarque :

Les instructions de cette section concernent un exemple de configuration. Pour plus d'informations sur les paramètres IdP non couverts, consultez PingOne.

1. Dans un autre onglet du navigateur, connectez-vous à la console d'administration Ping One.

2. Accédez à Connexions > Applications et sélectionnez l'icône plus.

3. Sélectionnez Application Web, et pour SAML sélectionnez Configurer.

4. Sur la page Créer un profil d' application (Create App Profile ), spécifiez un nom pour votre application Automation Suite.

5. Sur la page Configurer la connexion SAML (Configure SAML Connection), sélectionnez Saisir manuellement (Manually Enter) et fournissez les informations suivantes :

   • URL ACS : saisissez la valeur de l'URL du service consommateur d'assertion que vous avez obtenue à partir d'Automation Suite.
   • ID d'entité ( Entity ID ) : saisissez la valeur de l'ID d' entité fournie par Automation Suite.
   • liaison SLO (SLO binding) : redirection HTTP (HTTP Redirect)
   • Durée de la validité de l'assertion (Assertion Validity Duration) : Entrez le nombre de secondes pour la période de validité.

6. Sélectionnez Enregistrer et continuer.

7. Sur la page Attributs de carte (Map Attributes), ajoutez l'adresse e-mail :

   1. Sélectionnez + Ajouter un attribut (Add Attribute).
   2. Pour Attribut d'application, saisissez http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress. La réclamation http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress est sensible à la casse.
   3. Définissez la Valeur sortante (Outgoing Value) sur Adresse e-mail (Email Address) ou sur l'attribut utilisateur qui contient l'adresse e-mail unique de l'utilisateur.
   4. Cochez la case Obligatoire (Required).
   5. Vous pouvez ajouter d'autres mappages d'attributs. Automation Suite prend également en charge les attributs utilisateur tels que les Prénom, Nom, Intitulé de poste et Service. Les attributs sont sensibles à la casse. Ces informations sont ensuite propagées à Automation Suite, où elles peuvent être mises à la disposition d'autres services, tels que Automation Hub.

8. Cliquez sur Enregistrer et fermer (Save and Close).

9. Activez la bascule pour l'application Automation Suite afin d'activer l'application pour l'accès utilisateur.

10. Dans l'onglet Configuration, copiez et enregistrez la valeur de l'URL des métadonnées de l'IdP pour une utilisation ultérieure.