Mit PingIdentity / PingOne über SAML 2.0 verbinden

FoxIDs kann mit PingOne über eine SAML 2.0 Authentifizierungsmethode verbunden werden. PingOne ist ein SAML 2.0 Identity Provider (IdP) und FoxIDs agiert als SAML 2.0 Relying Party (RP).

Sehen Sie sich die PingOne sample Konfiguration in FoxIDs Control an: https://control.foxids.com/test-corp Erhalten Sie read Zugriff mit dem Benutzer reader@foxids.com und dem Passwort gEh#V6kSw und wählen Sie anschließend die Production Umgebung und die Registerkarte Authentication.

PingOne als Identity Provider (IdP) konfigurieren

1 - Beginnen Sie mit der Erstellung einer SAML 2.0 Authentifizierungsmethode in FoxIDs Control Client

1. Fügen Sie den Namen hinzu
2. Die SAML 2.0 metadata wird mit dem Authentifizierungsmethoden Namen erstellt, kopieren Sie die metadata URL

2 - Gehen Sie dann zu PingOne und erstellen Sie die Applikation (Relying Party)

1. Fügen Sie den Applikationsnamen hinzu
2. Wählen Sie Application Type: SAML Application
3. Klicken Sie Configure
4. In der SAML Konfigurationsseite wählen Sie Import From URL und importieren Sie die FoxIDs Authentifizierungsmethoden metadata URL
5. Klicken Sie save
6. Wählen Sie die Registerkarte Configuration und kopieren Sie die IDP Metadata URL
7. Aktivieren Sie die Applikation (Schieberegler oben rechts)

Derzeit unterstützt FoxIDs PingOne nur, wenn entweder Sign Assertion oder Sign Response ausgewählt ist, die Option Sign Assertion & Response wird nicht unterstützt. Siehe issue.

3 - Gehen Sie zurück zur SAML 2.0 Authentifizierungsmethode in FoxIDs Control Client

1. Fügen Sie die PingOne metadata URL in das Feld Metadata URL ein.
2. Klicken Sie Create

Sie sind fertig. Die SAML 2.0 Authentifizierungsmethode kann nun als Authentifizierungsmethode für Applikationsregistrierungen in der Umgebung verwendet werden.