شكرًا على ملاحظاتك.

قم بتسجيل الدخول إلى مركز التحكم.

انتقل إلى الإدارة > الأمان > المصادقة.

انتقل إلى علامة تبويب موفر الهوية وانقر فوق تنشيط SSO.

حدد IDP.

اختر نوع الشهادة للمؤسسة الخاصة بك:

• توقيع ذاتي بواسطة Cisco —نوصي بهذا الاختيار. دعنا نوقع الشهادة حتى تحتاج فقط إلى تجديدها مرة واحدة كل خمس سنوات.
• موقّع من جهة تصديق عامة - أكثر أمانًا ولكنك ستحتاج إلى تحديث البيانات الوصفية بشكل متكرر (إلا إذا كان بائع iDP الخاص بك يدعم نقاط الثقة).

قم بتنزيل ملف البيانات الوصفية.

انتقل إلى بوابة إدارة PingFederate الخاصة بك () https://<FQDN of PingFederate>:9999/pingfederate/app.

ضمن اتصالات SP، حدد إنشاء جديد.

حدد زر اختيار عدم استخدام قالب لهذا الاتصال، ثم حدد التالي.

حدد ملفات تعريف SSO للمتصفح، ثم انقر فوق التالي.

حدد علامة تبويب استيراد بيانات التعريف.

انقر فوق اختيار ملف لاستعراض واستيراد ملف البيانات الأولية الذي قمت بتنزيله من Control Hub، ثم انقر فوق التالي.

راجع المعلومات في علامة تبويب المعلومات العامة، ثم انقر فوق تم.

من بوابة إدارة PingFederate، حدد تكوين SSO للمتصفح.

حدد خانة اختيار SSO التي تم تشغيلها بواسطة SP، ثم انقر فوق التالي.

حدد تكوين إنشاء التأكيد.

1. قم بتغيير تنسيق NameID إلى Transient وتحقق من خانة الاختيار تضمين السمات بالإضافة إلى المعرف العابر.

2. قم بتوسيع سمات العقد بإضافة سمات البريد وuid بالتنسيق urn:oasis:names:tc:SAML:2.0:attrname-format-basic، ثم انقر فوق التالي.

3. حدد تعيين مثيل المحول الجديد لاختيار آلية المصادقة. من القائمة المنسدلة ADAPTER INSTANCE، حدد إحدى آليات المصادقة التي تم تكوينها مسبقًا، ثم انقر فوق التالي.

4. حدد استرداد السمات الإضافية من مخازن بيانات متعددة باستخدام زر اختيار واحد لرسم الخرائط، ثم انقر فوق التالي.

5. حدد إضافة مصدر السمة لإضافة وحدة تحكم Active Directory المجال للمجال، ثم انقر فوق التالي.

6. حدد DN الأساسي وحدد فئة الكائن الجذر<Show All Attributes>. في مربع نص التصفية، أدخل عامل تصفية LDAP، ثم انقر فوق التالي.

   يجب أن يحتوي الإدخال على السمة التي تتوقع أن يوفرها المستخدم. يجب أيضًا أن تحتوي على القيمة التي يتم تعيينها لها في مصادر LDAP. على سبيل المثال، إذا تم تعيين الدليل النشط الخاص بك لتصفية سمة تسجيل الدخول إلى Windows، فأدخل samAccountName=$ {Username}.

7. حدد المصدر والقيمة لتعيين سمات التأكيد مع السمات التي يوفرها مخزن بيانات AD. (لا تدخل أي شيء لمعايير الإصدار.)

8. تحقق من أن تكوين التأكيد يحتوي على تعيين تعيين الهوية على مؤقت، وعقد السمة مضبوطًا على uid، ومثيلات المحول مضبوطة على 1.

   يجب أن ترتبط سمة uid بعنوان البريد الإلكتروني للمستخدم.

حدد تكوين إعدادات البروتوكول.

1. بالنسبة إلى روابط SAML المسموح بها، حدد فقط مربعي الاختيار POST و Redirect.

2. بالنسبة لسياسة التوقيع، حدد التوقيع دائمًا على تأكيد SAML.

   يجب أن تبدو إعدادات البروتوكول كما يلي.

   

3. حدد تكوين بيانات الاعتماد لتكوين الشهادة للتأكيد.

4. حدد الشهادة التي تم إنشاؤها بالفعل لتأكيدات SAML.

في شاشة التنشيط والملخص، قم بتعيين حالة الاتصال إلى نشطة.

على الشاشة الرئيسية، انقر فوق إدارة جميع SP.

ابحث عن الاتصال الذي أنشأته للتو وانقر فوق تصدير البيانات الوصفية.

اختر الشهادة التي تريد استخدامها لتوقيع الملف الذي تم تصديره من القائمة المنسدلة.

انقر فوق تصدير.

اختر واحدة:

• ارجع إلى Control Hub - صفحة اختيار الشهادة في متصفحك، ثم انقر فوق التالي.
• أعد فتح Control Hub إذا لم يعد مفتوحًا في علامة تبويب المتصفح. من عرض العميل في Control Hub، انتقل إلى الإدارة > الأمان > المصادقة، وحدد IDP، ثم اختر الإجراءات > استيراد بيانات التعريف.

في صفحة استيراد بيانات IDP الوصفية، قم بسحب وإسقاط ملف بيانات IDP الوصفية على الصفحة أو استخدم خيار مستعرض الملفات لتحديد موقع ملف البيانات الوصفية وتحميله. انقر فوق التالي.

حدد اختبار إعداد SSO، وعند فتح علامة تبويب متصفح جديدة، قم بالمصادقة باستخدام iDP عن طريق تسجيل الدخول.

ارجع إلى علامة تبويب مستعرض Control Hub.

• إذا كان الاختبار ناجحًا، فحدد الاختبار الناجح. قم بتشغيل SSO وانقر فوق التالي.
• إذا لم ينجح الاختبار، فحدد الاختبار غير الناجح. قم بإيقاف تشغيل SSO وانقر فوق التالي.