PingOne 身份验证

配置 PingOne 以识别新的 Orchestrator 计算机

备注：

The following steps are valid for PingOne SAML setup. Please note that the procedure is a broad description of a sample configuration. For a fully detailed how-to, visit the official PingOne Documentation.

1. 登录到 PingOne 管理员控制台。

2. 在“应用程序”选项卡上，选择“+ 添加应用程序” 。一个新窗口随即打开。

   

3. 选择“网页应用程序” ，然后在“SAML”框中选择“配置”按钮。

   

4. 在“创建应用程序配置文件”页面上，在专用字段中输入应用程序名称，然后选择“下一步”按钮。

   

5. 在“配置 SAML”页面上，通过填写 Orchestrator 实例的 URL 并加上后缀 identity/Saml2/Acs 指定 ACS URL。例如：https://orchestratorURL/identity/Saml2/Acs。请记住，ACS 区分大小写。

6. 向下滚动“配置 SAML”页面，然后将实体 ID 设置为 https://orchestratorURL。

7. 在同一页面上，选择“HTTP 重定向”作为 SLO 绑定。

8. 在“断言有效期”字段中，输入所需的有效期（以秒为单位），然后按“下一步”。

   

9. 在“映射属性”页面上，映射以下属性：电子邮件地址= http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

   

10. 选择“保存” ，然后从“应用程序”选项卡中打开该应用程序。

    

11. 在新打开的窗口中，复制“单点登录 URL”。

    

将 Orchestrator/Identity Server 设置为使用 PingOne 身份验证

1. 在 Orchestrator 中定义一个用户，并在“用户”页面上设置一个有效的电子邮件地址。

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console. See here how to do that.

3. Make sure that the following configuration is present in Identity Server's SAML2 settings within the External Providers page (read here how to access Identity Server):

   • 选择“已启用”复选框。

   • Set the Service Provider Entity ID parameter to https://orchestratorURL.

   • 将“身份提供商实体 ID”参数设置为通过配置 PingOne 身份验证获得的值。

   • 将“单点登录服务 URL”参数设置为通过配置 PingOne 身份验证获得的值。

   • Select the Allow unsolicited authentication response check box.

   • 将“返回 URL”参数设置为 https://orchestratorURL/identity/externalidentity/saml2redirectcallback。

   • 将“外部用户映射策略”参数设置为 By user e-mail。

   • Set the SAML binding type parameter to HTTP redirect.

   • 在“签名证书”部分中，从下拉框中将“存储名称”参数设置为 My。

   • 将“存储位置”参数设置为 LocalMachine。

   • Set the Thumbprint parameter to the thumbprint value provided in the Windows certificate store. Details here.

     

     备注：

     将所有出现的 https://orchestratorURL 替换为 Orchestrator 实例的 URL。

     确保 Orchestrator 实例的 URL 不包含斜杠。始终将其填写为 https://orchestratorURL 而不是 https://orchestratorURL/。

4. 单击“保存”将更改保存到外部身份提供程序设置。

5. 在 Identity Server 中执行任何配置更改后，请重新启动 IIS 服务器。