将 PingOne 设置为您的身份提供程序

备注：

The instructions in this section are for a sample configuration. For more information about any IdP settings that are not covered, refer to PingOne.

1. 在其他浏览器选项卡中，登录到 PingOne 管理控制台。
2. 转到“连接”>“应用程序” ，然后选择加号图标 。
3. 选择网页应用程序，对于SAML ，选择“配置” 。
4. 在“创建应用程序配置文件” 页面上，指定 Automation Suite 应用程序的名称。
5. 在“配置 SAML 连接”页面上，选择“手动输入”并提供以下信息：
   • ACS URL ：输入从 Automation Suite 获取的断言使用者服务 URL值。
   • 实体 ID ：输入从 Automation Suite 获取的实体 ID值。
   • SLO 绑定：HTTP 重定向
   • 断言有效期：输入有效期的秒数。
6. 选择“保存并继续” 。
7. 在“映射属性”页面上，添加电子邮件地址：
   1. 选择“ + 添加属性” 。
   2. 对于“应用程序属性” ，请输入http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress 。http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress声明区分大小写。
   3. 将“传出值”设置为“电子邮件地址”或包含用户唯一电子邮件地址的用户属性。
   4. 选中“必填项”复选框。
   5. 添加其他属性映射（可选）。Automation Suite 还支持“名字”、“姓氏”、“职位名称”和“部门”用户属性。这些属性区分大小写。然后，此信息将传播到 Automation Suite，供其他服务（例如 Automation Hub）使用。
8. 选择“保存并关闭”。
9. 打开 Automation Suite 应用程序的切换开关，即可启用该应用程序的用户访问权限。
10. 在“配置”选项卡上，复制并保存“IdP 元数据 URL”值以供之后使用。