Konfigurowanie jednolitych logowań do ADAudit Plus z użyciem Ping Identity

Krok 1: Skonfiguruj ADAudit Plus w Ping Identity

1. Zaloguj się do portalu Ping Identity.
2. Kliknij Aplikacje → Moje aplikacje → SAML → Dodaj aplikację → Nowa aplikacja SAML.
3. Na stronie Szczegóły aplikacji stronie, wprowadź Nazwa aplikacji, Opis aplikacji oraz Kategoria. Możesz wybrać przypisanie ikony aplikacji. Kliknij Kontynuuj do następnego kroku.
4. Na stronie konfiguracji aplikacji podaj URL ACS oraz ID podmiotu.
   Uwaga: Aby znaleźć wartości dla URL ACS i ID podmiotu, zaloguj się do konsoli ADAudit Plus, przejdź do Admin → Administracja → Ustawienia logowania → Logowanie jednolitym podpisem. Zaznacz pole obok Włącz logowanie jednolitym podpisem, a następnie wybierz Uwierzytelnianie SAML → Dostawca tożsamości (IdP) → Ping Identity. Skopiuj wartość URL ACS/Odbiorca i wklej ją w polu URL ACS. Skopiuj wartość URL wystawcy/ID podmiotu i wklej ją w polu ID podmiotu.
5. Kliknij Zapisz i opublikuj.
6. Po zakończeniu konfiguracji plik metadanych można pobrać.

Krok 2: Skonfiguruj Ping Identity w ADAudit Plus

1. Zaloguj się do konsoli internetowej ADAudit Plus z uprawnieniami administratora. Przejdź do Admin → Administracja → Ustawienia logowania → Logowanie jednolitym podpisem. Zaznacz pole obok Włącz logowanie jednolitym podpisem, a następnie wybierz Uwierzytelnianie SAML.
2. Wybierz Okta z rozwijanego menu Dostawca tożsamości (IdP). W trybie konfiguracji SAML wybierz Prześlij plik metadanych. Kliknij Przeglądaj i prześlij plik metadanych uzyskany na końcu kroku 1.
3. Jeśli chcesz włączyć jednolite wylogowywanie, wykonaj te kroki:
   • Skopiuj URL wylogowania SP w ADAudit Plus i wklej go w polu Endpoint jednolitego wylogowania na stronie Aplikacja SAML w Ping Identity.
   • Pobierz Certyfikat X.509 w ADAudit Plus. Na stronie Aplikacja SAML w Ping Identity kliknij Przeglądaj obok Głównego certyfikatu weryfikacji i prześlij pobrany certyfikat.
4. Kliknij Zapisz.