Einzelanmeldung zu ADAudit Plus mit Ping Identity konfigurieren

Schritt 1: ADAudit Plus in Ping Identity konfigurieren

1. Loggen Sie sich im Ping Identity-Portal ein.
2. Klicken Sie auf Anwendungen → Meine Anwendungen → SAML → Anwendung hinzufügen → Neue SAML-Anwendung.
3. Auf den Anwendungsdetails Seite geben Sie Anwendungsname, Anwendungsbeschreibung und Kategorie ein. Sie können ein Anwendungssymbol zuweisen. Klicken Sie auf Fortfahren zum nächsten Schritt.
4. Auf der Seite zur Anwendungs-Konfiguration geben Sie die ACS-URL und Entity-ID an.
   Hinweis: Um die Werte für die ACS-URL und Entity-ID zu finden, melden Sie sich an der ADAudit Plus-Konsole an, navigieren Sie zu Admin → Verwaltung → Anmeldeeinstellungen → Single Sign-On. Aktivieren Sie das Kontrollkästchen neben Single Sign-On aktivieren und wählen Sie SAML-Authentifizierung → Identitätsanbieter (IdP) → Ping Identity. Kopieren Sie den Wert der ACS/Empfänger-URL und fügen Sie ihn in das Feld ACS-URL ein. Kopieren Sie den Wert der Issuer-URL/Entity-ID und fügen Sie ihn in das Feld Entity-ID ein.
5. Klicken Sie auf Speichern & Veröffentlichen.
6. Sobald die Konfiguration abgeschlossen ist, kann die Metadatendatei heruntergeladen werden.

Schritt 2: Konfigurieren Sie Ping Identity in ADAudit Plus

1. Melden Sie sich mit administrativen Zugangsdaten an der ADAudit Plus-Webkonsole an. Navigieren Sie zu Admin → Verwaltung → Anmeldeeinstellungen → Single Sign-On. Aktivieren Sie das Kontrollkästchen neben Single Sign-On aktivieren und wählen Sie SAML-Authentifizierung.
2. Wählen Sie Okta aus dem Dropdown-Menü für Identitätsanbieter (IdP) aus. Wählen Sie unter SAML-Konfigurationsmodus Metadatendatei hochladen. Klicken Sie auf Durchsuchen und laden Sie die Metadatendatei hoch, die am Ende von Schritt 1 erhalten wurde.
3. Wenn Sie die Abmeldungen für alle Benutzer aktivieren möchten, befolgen Sie diese Schritte:
   • Kopieren Sie die SP-Abmelde-URL in ADAudit Plus und fügen Sie sie in das Feld Single Logout Endpoint auf der SAML-Anwendungs-Seite von Ping Identity ein.
   • Laden Sie das X.509-Zertifikat in ADAudit Plus herunter. Klicken Sie auf der SAML-Anwendungs-Seite von Ping Identity neben dem Primärverifizierungszertifikat auf Durchsuchen und laden Sie das heruntergeladene Zertifikat hoch.
4. Klicken Sie auf Speichern.