PingOne を ID プロバイダーとして設定する

Automation Suite でシングル サインオンの SAML ID プロバイダーとして PingOne を構成するためのリファレンス。

注:

このセクションの手順は、設定例を示すためのものです。記載されていない IdP の設定について詳しくは、 PingOne のドキュメント をご覧ください。

1. 別のブラウザー タブで、PingOne の管理コンソールにログインします。

2. [Connections] > [Applications] に移動し、プラス記号のアイコンを選択します。

3. [Web App] を選択し、[SAML] に対して [Configure] を選択します。

4. [Create App Profile] ページで Automation Suite アプリの名前を指定します。

5. [Configure SAML Connection] ページで [Manually Enter] を選択し、以下の詳細情報を入力します。

   • ACS URLs: Automation Suite から取得したアサーション コンシューマー サービス URL の値を入力します。
   • Entity ID: Automation Suite から取得したエンティティ ID の値を入力します。
   • SLO binding: HTTP Redirect
   • Assertion Validity Duration: 有効期間の秒数を入力します。

6. [Save and Continue] を選択します。

7. [Map Attributes] ページで、メール アドレスを入力します。

   1. [+ Add Attribute] を選択します。
   2. [ アプリケーション属性(Application Attribute)] に「 http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress」と入力します。http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress クレームでは大文字と小文字が区別されます。
   3. [Outgoing Value] を [Email Address] のアドレスに設定するか、ユーザーの一意のメール アドレスを含むユーザー属性に設定します。
   4. [Required] チェックボックスをオンにします。
   5. 必要に応じて、他の属性マッピングを追加します。Automation Suite では、姓、名、役職、部門の各ユーザー属性もサポートしています。この属性では大文字と小文字が区別されます。その後、この情報は Automation Suite に反映され、Automation Hub など他のサービスで利用できるようになります。

8. [保存して閉じる] を選択します。

9. Automation Suite アプリのトグルをオンにし、アプリケーションを有効化して、ユーザーがアクセスできるようにします。

10. [Configuration] タブで、後で使用するために [IdP Metadata URL] の値をコピーして保存します。