Autenticação do PingOne

Configure o PingOne para reconhecer uma nova máquina do Orchestrator

Observação:

The following steps are valid for PingOne SAML setup. Please note that the procedure is a broad description of a sample configuration. For a fully detailed how-to, visit the official PingOne Documentation.

1. Faça logon no Console do Administrador do PingOne.

2. Na guia Aplicativos, selecione + Adicionar aplicativo. Uma nova janela se abre.

   

3. Selecione Aplicativo da Web e selecione o botão Configurar na caixa SAML.

   

4. Na página Criar perfil de aplicativo, insira um nome de aplicativo no campo dedicado e selecione o botão Avançar.

   

5. Na página Configurar SAML, especifique a URL do ACS preenchendo a URL da instância do Orchestrator mais o sufixo identity/Saml2/Acs. Por exemplo: https://orchestratorURL/identity/Saml2/Acs. Lembre-se de que o ACS é sensível à minúsculas e maiúsculas.

6. Role para baixo até a página Configurar SAML e defina o ID de entidade como https://orchestratorURL.

7. Na mesma página, selecione Redirecionamento HTTP como sua vinculação SLO.

8. No campo Duração da validade da confirmação, insira o período de validade desejado em segundos e pressione Avançar.

   

9. Na página Atributos de mapa , mapeie o seguinte atributo: Endereço de email = http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   

10. Selecione Salvar e abra o aplicativo na guia Aplicativos.

    

11. Na janela recém-aberta, copie a URL de logon único.

    

Defina o Orchestrator/Identity Server para usar autenticação do PingOne

1. Defina um usuário no Orchestrator e tenha um endereço de e-mail válido definido na página Usuários.

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console.

3. Log in to the Management portal as a system administrator.

4. Selecione Segurança.

5. Selecione Configurar em SAML SSO:

   A página Configuração do SAML SSO é aberta.

6. Configure desta forma:

   • Ou então, marque a caixa de seleção Forçar login automático usando esse provedor se, após a integração estar habilitada, você quiser que seus usuários só se conectem usando a autenticação do SAML.

   • Set the Service Provider Entity ID parameter to https://orchestratorURL.

   • Defina o parâmetro ID de entidade do provedor de identidade para o valor obtido configurando a autenticação do PingOne.

   • Defina o parâmetro URL de serviço de login único como o valor obtido configurando a autenticação do PingOne.

   • Selecione a caixa de seleção Permitir resposta a autenticação não solicitada.

   • Defina o parâmetro URL de retorno como https://orchestratorURL/identity/externalidentity/saml2redirectcallback.

   • Defina o parâmetro Estratégia de mapeamento de usuários externos como By user email.

   • Set the SAML binding type parameter to HTTP redirect.

   • Na seção Certificado de assinatura, na lista Nome do armazenamento, selecione Meu.

   • Na lista Local do armazenamento, selecione LocalMachine.

   • In the Thumbprint field, add the thumbprint value provided in the Windows certificate store. Details.

     Observação:

     Substitua todas as ocorrências de https://orchestratorURL pela URL da sua instância do Orchestrator.

     Certifique-se de que a URL da instância do Orchestrator não contenha uma barra normal. Sempre preencha-o como https://orchestratorURL, não https://orchestratorURL/.

7. Selecione Salvar para salvar as alterações nas configurações do provedor de identidade externo.

   A página é fechada e você retorna à página Configurações de segurança.

8. Selecione a opção à esquerda do SAML SSO para habilitar a integração.

9. Reinicie o servidor IIS.