将 PingOne 设置为您的身份提供程序

注意：本节中的说明适用于示例配置。如需此处未涵盖的任何 IdP 设置的更多相关信息，请使用 PingOne 文档。

1. 在其他浏览器选项卡中，登录到 PingOne 管理控制台。
2. 转到“连接”>“应用程序”，然后选择加号图标。
3. 选择“网页应用程序”，对于SAML ，选择“配置”。
4. 在“创建应用程序配置文件”页面中，指定Automation Suite应用程序的名称。

5. 在“配置 SAML 连接”页面上，选择“手动输入”并提供以下信息：

   • ACS URL ：输入从 Automation Suite 获取的“ 断言使用者服务 URL ”值。
   • “ 实体 ID ”：输入从 Automation Suite 获取的“ 实体 ID ”值。
   • SLO 绑定：HTTP 重定向
   • 断言有效期：输入有效期的秒数。
6. 选择“保存并继续” 。
7. 在“映射属性”页面上，添加电子邮件地址：
   1. 选择“+ 添加属性”。
   2. 对于“应用程序属性”，请输入http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress 。 http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress声明区分大小写。
   3. 将“传出值”设置为“电子邮件地址”或包含用户的唯一电子邮件地址的用户属性。
   4. 选中“必填项”复选框。
   5. 添加其他属性映射（可选）。 Automation Suite还支持“名字”、“姓氏”、“职位名称”和“部门”用户属性。 这些属性区分大小写。 然后，此信息将传播到Automation Suite ，供其他服务（例如 Automation Hub）使用。
8. 选择“保存并关闭”。
9. 打开Automation Suite应用程序的开关，即可启用该应用程序以供用户访问。
10. 在“配置”选项卡上，复制并保存“IdP 元数据 URL”值以供之后使用。