• Home
• Anmeldung mit externem IDP
• PingOne Single Sign-On

Konfigurieren Sie PingOne als SAML- oder OAuth-Identitätsanbieter für SSO.

---

Die miniOrange Identity Broker-Dienstlösung ermöglicht protokollübergreifende Authentifizierung. Sie können sie konfigurieren. PingOne als IDP für Single Sign-On (SSO) bei Ihren Anwendungen/Websites. Hierbei fungiert PingOne als Identitätsanbieter (IDP) und miniOrange wird als Makler fungieren.

Wir bieten eine vorkonfigurierte Lösung zur Integration mit PingOne, die die Implementierung vereinfacht und beschleunigt. Unser Team unterstützt Sie außerdem gerne bei der Einrichtung von PingOne als SAML- oder OAuth-Identitätsanbieter (IDP) für die Anmeldung an Ihren Anwendungen.

1. Konfigurieren Sie miniOrange als SP in PingOne

Nachfolgend sind die Schritte zum Konfigurieren von PingOne als IDP über SAML- und OAuth-Konfiguration aufgeführt. Befolgen Sie die Schritte entsprechend Ihren Anforderungen (SAML oder OAuth).

• SAML
• OAuth

• Gehe zu miniOrange Admin-Konsole und navigieren Sie zu Identitätsanbieter im linken Navigationsmenü. Klicken Sie dann auf Identitätsanbieter hinzufügen .



• In Identitätsanbieter auswählenWählen SAML aus dem Dropdown.



• Suchen Sie nach PingOne in der Liste. Falls Sie es nicht finden, suchen Sie nach SAML-Anbieter und richten Sie dort Ihre Anwendung ein.



• Klicken Sie nun auf die Hier klicken Link zum Abrufen der MiniOrange-Metadaten, wie im Bildschirm unten gezeigt.



• Für den Abschnitt „SP-INITIATED SSO“.Wählen Metadatendetails anzeigen.



• Klicken Sie dann auf Metadaten herunterladen.



• Einloggen in PingOne-Administrator.
• Gehe zu Bewerbung >> Bewerbung hinzufügen. Klicken Sie auf Neue SAML-Anwendung.



• Geben Sie die Bewerbungsdetails ein und klicken Sie auf Fahren Sie mit dem nächsten Schritt fort.
  Anwendungsname, Anwendungsbeschreibung und Kategorie sind Pflichtfelder. Für Logos und Symbole ist PNG das einzige unterstützte Grafikformat.



• Sie können die Metadaten auch in der in diesem Schritt angegebenen Option hochladen.



• Nachdem die SP-Metadaten ausgefüllt sind, laden Sie bitte die SAML-Metadaten von hier herunter (siehe Bild oben) und klicken Sie auf Fahren Sie mit dem nächsten Schritt fort.
• In diesem Schritt können Sie die im SAML-Token an die Anwendung gesendeten Ansprüche anzeigen oder bearbeiten.




• Klicken Sie auf Fahren Sie mit dem nächsten Schritt fort um Gruppen zuzuweisen, klicken Sie andernfalls auf Sicherer Ausgang um die Einstellungen zu speichern.

• Melden Sie sich bei Ihrem Ping Federate User Admin-Dashboard an.
• Klicken Sie auf OAuth-Server im linken Navigationsmenü.
• Der Kunden, klicke auf Neu erstellen.



• Geben Sie die Kunden-ID, Name kombiniert mit einem nachhaltigen Materialprofil. Beschreibung. Wählen Kundengeheimnis in Client-Authentifizierung und klicken Sie auf Geheimnis generieren. Notieren Sie sich Ihre Kunden-ID & Kundengeheimnis.



• Um die URL umleiten:
• Gehe zu miniOrange Admin-Konsole.
• Wählen Sie in der linken Navigationsleiste aus Identitätsanbieter >> sofort klicken Identitätsanbieter hinzufügen.



• In Identitätsanbieter auswählenWählen OAuth/OpenID aus dem Dropdown.



• Suchen Sie nach PingOne in der Liste. Falls Sie es nicht finden, suchen Sie nach OAuth-Anbieter und richten Sie dort Ihre Anwendung ein.



• Halten Sie die OAuth-Rückruf-URL as URL umleiten, wird für den nächsten Schritt benötigt.



• Zurück in Ping Federate kopieren Sie die Weiterleitungs-/Rückruf-URL und geben Sie es ein Umleitungs-URIs Feld und klicken Sie auf Speichern. Wählen Sie die Autorisierungscode Geben Sie die Förderart ein und klicken Sie auf Gespeichert.



• Sie haben Ihre Ping Federate App OAuth-Konfigurationen erfolgreich abgeschlossen.

2. Konfigurieren Sie PingOne als IDP in miniOrange

• SAML
• OAuth

• Kehren Sie zur miniOrange-Administrationskonsole zurück (Sie sollten diese von dort aus geöffnet gelassen haben). Schritt 1).
• Klicken Sie auf IDP-Metadaten importieren.



• Wählen Sie einen geeigneten IDP-Namen. Suchen Sie nach der heruntergeladenen Datei von PingOne.
• Klicken Sie auf Import.



• Wie im folgenden Bildschirm gezeigt IDP-Entitäts-ID, SAML-SSO-Anmelde-URL und x.509-Zertifikat wird aus der Metadatendatei gefüllt, die wir gerade importiert haben.



• Klicke Gespeichert.

• Kehren Sie zur miniOrange-Administrationskonsole zurück (Sie sollten diese von dort aus geöffnet gelassen haben). Schritt 1).
• Geben Sie die folgenden Werte ein.

Display Name	Geben Sie den entsprechenden Namen ein.
Kunden-ID	Ab Schritt 1
Kundengeheimnis	Ab Schritt 1
Autorisierungsendpunkt	https://{your-base-url}/as/authorization.oauth2
Token-Endpunkt	https://{your-base-url}/as/token.oauth2
Benutzerinfo-Endpunkt (optional)	https://{your-base-url}/idp/userinfo.oauth2
Scopes	Auto





Klicken Sie auf Speichern.

3. Testen Sie die Verbindung

• Besuchen Sie Ihre URL der Anmeldeseite.
• Gehe zu Identitätsanbieter Tab.
• Suchen Sie Ihre App, klicken Sie auf die drei Punkte im Menü „Aktionen“ und wählen Sie aus Verbindung testen gegen den von Ihnen konfigurierten Identitätsanbieter (IDP).



• Nach Eingabe gültiger PingOne-Anmeldedaten (Anmeldedaten des Benutzers, der der in PingOne erstellten App zugewiesen ist) wird ein Popup-Fenster angezeigt, das im folgenden Screenshot dargestellt ist.



• Somit ist Ihre Konfiguration von PingOne als IDP in miniOrange erfolgreich abgeschlossen.

Konfigurieren Sie die Attributzuordnung

• Gehe zu Identitätsanbieter.
• Klicken Sie im Menü „Aktionen“ auf die drei Punkte und wählen Sie aus Attributzuordnung gegen den von Ihnen konfigurierten Identitätsanbieter (IDP).

• Attributtyp – BENUTZER
• Attributtyp – EXTERN

Ordnet während der Just-In-Time (JIT)-Benutzererstellung Informationen wie E-Mail und Benutzername zu. Die Attribute „E-Mail“ und „Benutzername“ sind zum Erstellen des Benutzerprofils erforderlich.

• Klicken Sie auf + Attribut hinzufügen Schaltfläche, um die Attributfelder hinzuzufügen.



• Überprüfen Sie die Attribute im Fenster „Verbindung testen“ aus dem vorherigen Schritt. Wählen Sie unter „An SP gesendeter Attributname“ alle Attributnamen aus, die Sie an Ihre Anwendung senden möchten.
• Geben Sie die Werte der vom IdP kommenden Attribute in das Feld „Attributname vom IdP“ auf der Xecurify-Seite ein.

EXTERNE Zuordnungen helfen dabei, eingehende Attributnamen zu ändern, bevor sie an Apps gesendet werden, und stellen sicher, dass die Daten im richtigen Format vorliegen.

• Klicken Sie auf + Attribut hinzufügen Schaltfläche, um die Attributfelder hinzuzufügen.



• Überprüfen Sie die Attribute im Fenster „Verbindung testen“ aus dem letzten Schritt. Geben Sie unter „An SP gesendeter Attributname“ die Attributnamen (beliebiger Name) ein, die Sie an Ihre Anwendung senden möchten.
• Geben Sie den Wert der Attribute, die von IdP kommen, in das Feld „Attributname von IdP“ auf der Xecurify-Seite ein.

Externe Referenzen

• Was ist Identity Brokering?
• Welche Faktoren machen miniOrange zu einer wünschenswerten Wahl?
• Was ist IAM? Erfahren Sie mehr über IAM und IT-Lösung