Cisco Security Cloud Sign On ID 제공자 통합 가이드

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

번역에 관하여

Cisco는 일부 지역에서 본 콘텐츠의 현지 언어 번역을 제공할 수 있습니다. 이러한 번역은 정보 제공의 목적으로만 제공되며, 불일치가 있는 경우 본 콘텐츠의 영어 버전이 우선합니다.

책 콘텐츠
이 책에서 일치하는 항목 찾기
제공되는 언어
Download Options

Book Title

Cisco Security Cloud Sign On ID 제공자 통합 가이드

Chapter Title

Ping Identity

결과

업데이트:
2022년 4월 19일

장: Ping Identity

Ping Identity


중요사항

Enterprise Manager가 사용이 중지되었습니다. 이제 보안 클라우드 제어 를 사용하여 ID 공급자 통합을 관리할 수 있습니다. 자세한 내용은 ID 공급자 통합 가이드를 참조하십시오.

모든 기존 ID 공급자 통합 데이터는 보안 클라우드 컨트롤을 통해 사용할 수 있습니다.

개요

이 가이드에서는 Ping Identity에서 SAML 애플리케이션을 생성하여 Security Cloud Sign On과(와) 통합하는 방법을 설명합니다.

시작하기

시작하기 전에

프로시저

단계 1

Ping ID 콘솔에서 다음을 수행합니다.

  1. Connections(연결) > Applications(애플리케이션)로 이동합니다.

  2. + 버튼을 클릭하여 Add Application(애플리케이션 추가) 대화 상자를 엽니다.

  3. Application Name(애플리케이션 이름) 필드에 Secure Cloud Sign On 또는 다른 이름을 입력합니다.

  4. 선택 사항으로 설명을 추가하고 아이콘을 업로드합니다.

  5. Application Type(애플리케이션 유형)에 대해 SAML 애플리케이션을 선택한 다음 Configure(구성)를 클릭합니다.

  6. SAML Configuration(SAML 구성) 대화 상자에서 SAML 메타데이터를 수동 입력하는 옵션을 선택하고 ACS URL 및 엔터티 ID에 대한 임시 URL을 입력합니다. 나중에 실제 URL로 대체합니다.

  7. Save(저장)를 클릭합니다.

  8. Configuration(구성) 탭을 클릭합니다.

  9. Download Signing Certificate(서명 인증서 다운로드)를 클릭합니다.

  10. 다음 단계에서 사용할 발급자 ID 및 SSO(Single Sign-On) 서비스 속성의 값을 복사합니다.

  11. Attribute Mappings(속성 매핑) 탭을 클릭합니다.

  12. 편집(연필) 아이콘을 클릭합니다.

  13. 필수 saml_subject 속성의 경우 Email Address(이메일 주소)를 선택합니다.

  14. +Add(추가)를 클릭하고 다음 SAML 속성 매핑을 PingOne 사용자 ID 속성에 추가하여 각 매핑에 대해 Required(필수) 옵션을 활성화합니다.

    특성

    PingOne 매핑

    firstName

    이메일 주소

    lastName

    이름

    email

    제품군 이름
    Attribute Mapping(속성 매핑) 패널은 다음과 같이 표시됩니다.

  15. Save(저장)를 클릭하여 매핑을 저장합니다.

단계 2

새 브라우저 탭에서 Enterprise 설정 마법사를엽니다. 현재 Integrate Identity Provider(ID 공급자 통합) 화면(3단계: SAML 메타데이터 교환)의 Set Up(설정) 단계에 있어야 합니다.

  1. Identity Provider (IdP) Name(ID 공급자(IdP) 이름) 필드에 통합의 이름(예: Ping SSO)을 입력합니다.

  2. Ping SAML 애플리케이션에서 복사한 Issuer ID(발급자 ID) 필드의 값을 Single Sign-On Service URL 필드에 입력합니다.

  3. Add...(추가...)를 클릭하고 이전에 다운로드한 Ping 서명 인증서를 선택합니다.

  4. 원하는 경우 사용자에 대해 무료로 Duo 다단계 인증을 옵트아웃할 수 있습니다.

  5. Next(다음)를 클릭하여 Download (다운로드) 화면으로 이동합니다.

  6. Download(다운로드) 화면에서 Single Sign-On Service URL (ACS URL)(SSO 서비스 URL(ACS URL)) 및 Entity ID (Audience URI)(엔터티 ID(대상 URI)) 속성의 값을 복사하고 Download(다운로드)를 클릭하여 서명 인증서를 다운로드합니다.

단계 3

Ping ID 콘솔로 돌아가 다음 작업을 수행합니다.

  1. Configuration(구성) 탭에서 편집(연필) 아이콘을 클릭합니다.

  2. ACS URL 필드의 임시 URL을 이전 단계에서 복사한 "Single Sign-On Service URL(ACS URL)"로 바꿉니다.

  3. Entity ID(엔터티 ID) 필드의 임시 URL을 이전 단계에서 복사한 "엔터티 ID (대상 URI)"로 대체합니다.

  4. Verification Certificate(확인 인증서) 필드에 대해 Import(가져오기) 옵션을 선택하고 Choose File(파일 선택)을 클릭합니다.

  5. 이전 단계에서 다운로드한 Security Cloud Sign On 서명 인증서를 선택합니다.

  6. Save(저장)를 클릭합니다.

  7. 애플리케이션 구성 패널 상단의 토글을 클릭하여 애플리케이션에 대한 사용자 액세스를 활성화합니다.

단계 4

엔터프라이즈 설정 마법사의 Configure(구성) 화면으로 돌아갑니다.

  1. 표시된 URL을 복사하여 비공개(시크릿) 브라우저 창에서 엽니다.

    브라우저는 Ping ID SSO 페이지로 리디렉션됩니다.

  2. 클레임된 도메인과 일치하는 이메일 주소로 Ping ID에 로그인합니다.

    SecureX 애플리케이션 포털로 다시 연결되면 테스트에 성공한 것입니다.

  3. 설정 마법사에서 Next(다음)를 클릭하여 Activate(활성화) 화면으로 이동합니다.

  4. 사용자에 대한 통합을 활성화하려면 Activate my IdP(내 IdP 활성화)를 클릭합니다.

  5. 대화 상자에서 결정을 확인합니다.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의