תודה על המשוב.

היכנס לרכ זת הבקרה.

עבור אל ניהול > אבטחה > אימות.

עבור אל הכרטיסייה ספק זהות ולחץ על הפ על SSO.

בחר IdP.

בחר את סוג האישור עבור הארגון שלך:

• חתום בעצמו על ידי סיסקו —אנו ממליצים על בחירה זו. תן לנו לחתום על התעודה כך שתצטרך לחדש אותה רק אחת לחמש שנים.
• חתום על ידי ר שות אישורים ציבורית — מאובטח יותר אך יהיה עליך לעדכן את המטא נתונים לעתים קרובות (אלא אם ספק ה- IdP שלך תומך בעו גני אמון).

הורד את קובץ המטא נתונים.

עבור לפורטל הניהול של PingFederate שלך () https://<FQDN of PingFederate>:9999/pingfederate/app.

תחת חיבורי SP, בחר צור חדש.

בחר בלחצן הבחירה אל תשתמש בתבנית עבור חיבור זה ולאחר מכן בחר הבא.

בחר פרופילי SSO לדפדפן ולאחר מכן לחץ על הבא.

בחר בכרטיסייה ייבוא מטא נתונים.

לחץ על בחר קובץ כדי לדפדף אל קובץ המטא נתונים שהורדת מ-Control Hub ולייבא אותו ולאחר מכן לחץ על הבא.

עיין במידע בכרטיסייה מידע כלליולאחר מכן לחץ על בוצע.

בפורטל הניהול של PingFederate, בחר קביעת תצורה של SSO לדפדפן.

סמן את תיבת הסימון SSO שיזם SP ולאחר מכן לחץ על הבא.

בחר קביעת תצורה של יצירת קביעה.

1. שנה את תבנית NameID ל- Transient וסמן את תיבת הסימון כלול תכונות בנוסף למזהה חולף.

2. הרחב את תכונות החוזה על ידי הוספת תכונות דואר ו- uid בת בנית ולאחר urn:oasis:names:tc:SAML:2.0:attrname-format-basic מכן לחץ על הבא.

3. בחר 'מיפוי מופע מתאם חדש לבחירת מנגנון אימות. מהתפריט הנפתח ADAPTER INST ANCE, בחר באחד מ מנגנוני האימות שהוגדרו בעבר ולחץ על הבא.

4. בחר בלחצן הבחירה אח זר תכונות נוספות ממספר מאגרי נתונים באמצעות מיפוי אחד ולאחר מכן לחץ על הבא.

5. בחר הוסף מקור תכונה כדי להוסיף את בקר הת Active Directory חום עבור התחום ולאחר מכן לחץ על הבא.

6. ציין את ה- Base DN ובחר את מחלקת אובייקט השורש<Show All Attributes>. בתיבת הטקסט מסנן, הזן את מסנן LDAP ולאחר מכן לחץ על הבא.

   הערך חייב להכיל את התכונה שאתה מצפה שהמשתמש יספק. הוא גם צריך להכיל את הערך שהוא ממפה אליו במקורות LDAP. לדוגמה, אם הספרייה הפעילה שלך מוגדרת לסנן לפי תכונת הכניסה של Windows, הזן SAMAccountName= $ {שם משתמש}.

7. בחר את המקור והערך למיפוי תכונות הקביעה עם התכונות המסופקות על ידי מאגר הנתונים של AD. (אל תזן שום דבר עבור קריטריוני הנפקה.)

8. ודא שלתצורת קביעה יש מיפוי זהות מוגדר כ- Transient, חוזה תכונה מו גדר כ- uid ומופע י מתאם מוגדר כ - 1.

   התכונה uid צריכה למפות לכתובת הדוא"ל של המשתמש.

בחר קביעת תצורה של הגדרות פרוטוקול.

1. עבור כריכות SAML מותרות, סמן רק את תיבות הסימון POST ו- Redirect.

2. עבור מדיניות חתימה, בחר תמיד לחתום על קביעת SAML.

   הגדרות הפרוטוקול צריכות להיראות כדלקמן.

   

3. בחר ק ביעת תצורה של אישורים כדי להגדיר את האישור עבור הקביעה.

4. בחר את האישור שכבר נוצר עבור קביעות SAML.

במסך הפעלה וסיכום, הגדר את מצב החיבור לפ עיל.

במס ך הראשי, לחץ על נ הל את כל SP.

מצא את החיבור שיצרת זה עתה ולחץ על יי צוא מטא נתונים.

בחר את האישור שישמש לחתימה על הקובץ המיוצא מהת פריט הנפתח.

לחץ על ייצוא.

בחר אחד:

• חזור לדף בחירת האישורים במרכז הבקרה בדפדפן ולחץ על הבא.
• פתח מחדש את מרכז הבקרה אם הוא כבר לא פתוח בכרטיסיית הדפדפן שלך. מתצוגת הלקוח ב- Control Hub, עבור אל ניהול > אבטחה > אימות, בחר את IdP ולאחר מכן בחר פעולות > יי בוא מטא נתונים.

בדף ייבוא מטא נתונים של IdP, גרור ושחרר את קובץ המטא נתונים של IdP לדף או השתמש באפשרות דפדפן הקבצים כדי לאתר ולהעלות את קובץ המטא נתונים . לחץ על הבא.

בחר באפש רות בדוק הגדרת SS O, וכאשר תי פתח כרטיסיית דפדפן חדשה, בצע אימות באמצעות IdP על-ידי כניסה.

חזור לכרטיסייה דפדפן רכזת הבקרה.

• אם הבדיקה הצליחה, בחר בדיקה מוצלחת. הפעל את SSO ולח ץ על הבא.
• אם הבדיקה לא הצליחה, בחר בדיקה לא מוצלחת. כבה את ה- SSO ולחץ על הבא.