• Accueil
• Connectez-vous avec un IDP externe
• Authentification unique PingOne

Configurez PingOne comme fournisseur d'identité SAML ou OAuth pour l'authentification unique (SSO).

---

La solution miniOrange Identity Broker permet l'authentification inter-protocoles. Vous pouvez configurer PingOne comme fournisseur d'identité (IdP) pour l'authentification unique (SSO) sur vos applications et sites web. Dans ce cas, PingOne agit comme fournisseur d'identité et miniOrange comme intermédiaire.

Nous proposons une solution clé en main pour l'intégration avec PingOne, simplifiant et accélérant ainsi sa mise en œuvre. Notre équipe peut également vous accompagner dans la configuration de PingOne en tant que fournisseur d'identité SAML ou OAuth pour l'authentification à vos applications.

1. Configurez miniOrange comme SP dans PingOne

Les étapes ci-dessous sont mentionnées pour configurer PingOne en tant qu'IDP via la configuration SAML et OAuth. Suivez les étapes en fonction de vos besoins (SAML ou OAuth).

• SAML
• OAuth

• Allez dans Console d'administration miniOrange et naviguez jusqu'à Fournisseurs d'identité dans le menu de navigation de gauche. Ensuite, cliquez sur Ajouter un fournisseur d'identité .



• In Choisir un fournisseur d'identité, sélectionnez SAML de la liste déroulante.



• Recherchez PingOne dans la liste. Si vous ne le trouvez pas, recherchez Fournisseur SAML et configurez votre application à cet endroit.



• Maintenant, cliquez sur le Cliquez ici lien pour obtenir les métadonnées miniOrange comme indiqué dans l'écran ci-dessous.



• Pour la section SP-INITIATED SSO, sélectionnez Afficher les détails des métadonnées.



• Ensuite, cliquez sur Télécharger les métadonnées.



• Se connecter à Administrateur PingOne.
• Allez dans Application >> Ajouter une application. Cliquez sur Nouvelle application SAML.



• Entrez les détails de la candidature et cliquez sur Passer à l'étape suivante.
  Nom de l'application, description de l'application et catégorie sont des champs obligatoires. Pour les logos et les icônes, PNG est le seul format graphique pris en charge.



• Vous pouvez également télécharger les métadonnées dans l'option proposée à cette étape.



• Une fois les métadonnées SP renseignées, veuillez télécharger les métadonnées SAML à partir d'ici (voir l'image ci-dessus) et cliquez sur Passez à l'étape suivante.
• Vous pouvez afficher ou modifier les revendications envoyées dans le jeton SAML à l'application à cette étape.




• Cliquez sur Passer à l'étape suivante pour attribuer des groupes, sinon cliquez sur Enregistrer et quitter pour enregistrer les paramètres.

• Connectez-vous à votre tableau de bord d'administration des utilisateurs Ping Federate.
• Cliquez sur le Serveur OAuth dans le menu de navigation de gauche.
• Sous ANNONCEURS, cliquer sur CRÉER UN NOUVEAU DOSSIER.



• Entrer le identité du client, Nom et Description. Sélectionner le Secret client in Authentification du client et cliquez sur Générer un secret. Prenez note de votre identité du client & Secret client.



• Pour obtenir le URL de redirection:
• Allez dans Console d'administration miniOrange.
• Dans la barre de navigation de gauche, sélectionnez Fournisseurs d'identité >> incroyablement réaliste effect. Ajouter un fournisseur d'identité.



• In Choisir un fournisseur d'identité, sélectionnez OAuth/OpenID de la liste déroulante.



• Recherchez PingOne dans la liste. Si vous ne le trouvez pas, recherchez Fournisseur OAuth et configurez votre application à cet endroit.



• Gardez le URL de rappel OAuth as URL de redirection, nécessaire pour l'étape suivante.



• De retour dans Ping Federate, copiez le URL de redirection/rappel et entrez-le dans Rediriger les URI champ et cliquez sur Ajouter. Sélectionnez le Code d'autorisation type de subvention et cliquez sur Enregistrer.



• Vous avez terminé avec succès les configurations OAuth de votre application Ping Federate.

2. Configurez PingOne comme IDP dans miniOrange

• SAML
• OAuth

• Retournez à la console d'administration miniOrange (vous auriez dû la laisser ouverte depuis le début). Étape 1).
• Cliquez sur Importer les métadonnées IDP.



• Choisissez un nom IDP approprié. Recherchez le fichier téléchargé à partir de PingOne.
• Cliquez sur Global.



• Comme le montre l'écran ci-dessous, le ID d'entité IDP, URL de connexion SAML SSO et certificat x.509 sera rempli à partir du fichier de métadonnées que nous venons d'importer.



• Cliquez à nouveau Enregistrer.

• Retournez à la console d'administration miniOrange (vous auriez dû la laisser ouverte depuis le début). Étape 1).
• Entrez les valeurs suivantes.

Nom du profil	Saisissez le nom approprié
identité du client	À partir de l'étape 1
Secret client	À partir de l'étape 1
Point de terminaison d'autorisation	https://{your-base-url}/as/authorization.oauth2
Point de terminaison du jeton	https://{your-base-url}/as/token.oauth2
Point de terminaison d'informations utilisateur (facultatif)	https://{your-base-url}/idp/userinfo.oauth2
Scopes	auto





Cliquez sur Enregistrer.

3. Tester la connexion

• Visitez votre URL de la page de connexion.
• Allez dans Fournisseurs d'identité languette.
• Recherchez votre application, cliquez sur les trois points du menu Actions et sélectionnez Test de connexion par rapport au fournisseur d'identité (IDP) que vous avez configuré.



• Une fois que vous aurez saisi des identifiants PingOne valides (identifiants de l'utilisateur associé à l'application créée dans PingOne), une fenêtre contextuelle s'affichera, comme illustré dans la capture d'écran ci-dessous.



• La configuration de PingOne en tant que fournisseur d'identité (IdP) dans miniOrange est donc terminée avec succès.

Configurer le mappage d'attributs

• Allez dans Fournisseurs d'identité.
• Cliquez sur les trois points du menu Actions, puis sélectionnez Cartographie d'attributs par rapport au fournisseur d'identité (IDP) que vous avez configuré.

• Type d'attribut - UTILISATEUR
• Type d'attribut - EXTERNE

Les informations cartographiques, telles que l'adresse e-mail et le nom d'utilisateur, sont collectées lors de la création d'un utilisateur juste-à-temps (JIT). Les attributs d'adresse e-mail et de nom d'utilisateur sont nécessaires pour créer le profil utilisateur.

• Cliquez sur le + Ajouter un attribut bouton pour ajouter les champs d'attributs.



• Vérifiez les attributs dans la fenêtre Tester la connexion de l'étape précédente. Choisissez les noms d'attributs que vous souhaitez envoyer à votre application sous Nom d'attribut envoyé au SP.
• Saisissez les valeurs des attributs provenant de l'IdP dans le champ Nom d'attribut de l'IdP côté Xecurify.

Les mappages EXTERNES permettent de modifier les noms d'attributs entrants avant de les envoyer aux applications, garantissant ainsi que les données sont au bon format.

• Cliquez sur le + Ajouter un attribut bouton pour ajouter les champs d'attributs.



• Vérifiez les attributs dans la fenêtre de connexion de test de l'étape précédente. Saisissez les noms d'attribut (n'importe quel nom) que vous souhaitez envoyer à votre application sous Nom d'attribut envoyé au SP.
• Saisissez la valeur des attributs provenant de l'IdP dans le champ Nom d'attribut de l'IdP côté Xecurify.

Références externes

• Qu’est-ce que le courtage d’identité ?
• Quels sont les facteurs qui font de miniOrange un choix souhaitable ?
• Qu'est-ce que le IAM? En savoir plus sur IAM et sa solution