Verbinden met PingIdentity / PingOne via SAML 2.0

FoxIDs kan via een SAML 2.0 authenticatiemethode met PingOne worden verbonden. PingOne is daarbij de SAML 2.0 Identity Provider (IdP) en FoxIDs fungeert als SAML 2.0 Relying Party (RP).

Bekijk de PingOne voorbeeldconfiguratie in FoxIDs Control: https://control.foxids.com/test-corp Krijg leestoegang met gebruiker reader@foxids.com en wachtwoord gEh#V6kSw. Selecteer vervolgens de omgeving Production en het tabblad Authentication.

PingOne configureren als Identity Provider (IdP)

1 - Maak eerst een SAML 2.0 authenticatiemethode in FoxIDs Control Client

1. Voeg de naam toe.
2. De SAML 2.0 metadata wordt vervolgens aangemaakt met de naam van de authenticatiemethode. Kopieer de metadata-URL.

2 - Ga daarna naar PingOne en maak de applicatie (Relying Party)

1. Voeg de applicatienaam toe.
2. Kies als applicatietype SAML Application.
3. Klik op Configure.
4. Selecteer op de SAML configuratiepagina Import From URL en importeer de metadata-URL van de FoxIDs authenticatiemethode.
5. Klik op Save.
6. Selecteer het tabblad Configuration en kopieer de IDP Metadata URL.
7. Schakel de applicatie in met de schuifknop rechtsboven.

FoxIDs ondersteunt PingOne momenteel alleen als Sign Assertion of Sign Response is geselecteerd. Sign Assertion & Response wordt niet ondersteund. Zie de issue.

3 - Ga terug naar de SAML 2.0 authenticatiemethode in FoxIDs Control Client

1. Voeg de PingOne metadata-URL toe aan het veld Metadata URL.
2. Klik op Create.

De configuratie is voltooid. De SAML 2.0 authenticatiemethode kan nu worden gebruikt voor applicatieregistraties in de omgeving.

Gerelateerde documentatie

• SAML 2.0 authenticatiemethode
• Authenticatiemethoden
• SAML 2.0
• OpenID Connect applicatieregistratie
• SAML 2.0 applicatieregistratie