pingfederate相关内容

多个 ACS 网址

我们将 PingFederate 用于 SSO 并且是 SP 发起的.并且 Ping Federate 将像 Idp 一样工作.对于应用程序,有 2 个网络服务器(用于高可用性 我的问题是1.我们可以提供两个默认的url吗(在控制台中默认只能设置一个url.在这种情况下,我们可以提供两个逗号分隔的url吗?) 可以为 ACS url 提供负载均衡器 url. 谢谢! 解决方 ..
发布时间:2021-07-14 19:53:24 其他开发

我在Ping Federate中使用Http Form Adapter.如何从SAML响应获取用户属性?

Http Form适配器在我的应用程序中用作身份验证服务.我尚未在身份提供者上实现任何应用程序来获取用户输入. 因此,在成功进行身份验证时,SP会验证用户的签名并重定向到应用程序.在目标资源上,我收到一个开放令牌.是否仍然可以使用开放的令牌罐从OTK读取用户属性? **注意:**在服务提供商中,我使用开放令牌适配器. 另外,请告知我,除了使用开放令牌适配器/http表单适配器以外 ..
发布时间:2020-07-03 19:06:50 其他开发

在Ping Federate 6.10中自定义错误页面

任何人都知道如何在sso登录期间更改PingFederate 6.10中的默认错误页面.例如,在PF中,未成功尝试之后没有超过PF的用户界面错误页面. 我的问题是如何更改默认的ping联合sso用户页面以引用外部网页? (我注意到在Ping Federate中有太多内置错误页面) 预先感谢.... 解决方案 检查PF 6.10管理员指南以开始- https://document ..
发布时间:2020-07-03 19:06:46 其他开发

ACS的PingIdentity Federation元数据导出-不与数字签名一起导出?

任何人都具有将Ping Identity中的元数据文件导入ACS提供商的经验吗? 我已登录我的Ping Identity管理系统,一切正常,没有问题.然后,当我导出idP文件时...其中没有数字签名,因此我无法将此文件导入ACS,因为它抱怨其中没有签名. 是否还有其他人遇到此问题,并且对解决方法有任何想法?我知道它非常复杂,所以手指交叉了. 解决方案 您是要对要导出的元数据文件 ..
发布时间:2020-07-03 19:06:43 C#/.NET

在PingFederate中,是否存在用于查询用户列表和组列表的API?

我可以使用OpenAM通过其REST API查询用户列表和组列表: /openam/json/users?_queryID=* /openam/json/groups?_queryID=* PingFederate中是否有与以上相同或类似的API? 解决方案 该产品当前不提供此功能.原因是它可以同时使用多个用户商店(产品术语中的适配器)中的任何一个,并且它没有特定的用户集. ..
发布时间:2020-07-03 19:06:41 其他开发

带有PingIdentity STS的Windows Azure ACS

对于真正了解PingIdentity和ACS的人来说,这将是一个真正的问题,这可能是非常有限的. 我已经设置好ACS,并且一切正常,并且我知道如何添加自定义STS(PingIdentity),但是找不到任何要进行身份验证的PingIdentity Federation MetaData(FederationMetaData.xml). 显然我们当前系统的工作流程是这样的: 我们- ..
发布时间:2020-07-03 19:05:38 C#/.NET

如何生成Java Spring应用程序的元数据文件,以与Identity Provider(例如Ping Federate)建立连接?

我正在使用Single Sign On(SSO)一段时间.我使用Ping Federate作为身份提供者(IdP),并使用示例Java spring-boot应用程序作为服务提供者(SP).使用的协议是SAML. 我已经使用和 https://start.spring.io 下载了spring应用程序,并且“安全"依赖项,期待建立连接.在进行配置时,需要在Ping Federate上载spr ..

在通过PingFederate SSO在线向Sharepoint进行身份验证时,应使用"PARTNER SERVICE IDENTIFIER"(客户服务标识符)被设置为?

在这张软单中,,我们将学习在何处设置SP的"PARTNER SERVICE IDENTIFIER"(对应于STS肥皂请求中的saml令牌中的"AppliesTo"元素). > 我正在使用PingFederate对SharePoint在线网站进行SSO: https://mysite.sharepoint.com 在线使用SharePoint时,应将PARTNER SERVICE IDENT ..
发布时间:2020-07-03 19:04:27 其他开发

ASP .NET Core 2.0-OpenId Connect身份验证:相关错误

我正在尝试在ASP.NET Core 2.0 Web应用程序上创建身份验证. 我的公司正在使用Ping Federate,我试图通过公司登录页面对用户进行身份验证,并使用我的签名密钥(此处为X509SecurityKey)来验证返回的令牌. ping登录链接链接看起来像: https://auth.companyname.com 我将Startup.cs配置为能够登录并挑战 ..
发布时间:2020-07-03 19:04:25 C#/.NET

配置Ping Federate和Spring SAML对应用程序进行身份验证

我在运行Windows_Server-2008-R2_SP1-English-64Bit-Base-2014.04.09的AWS EC2上安装了PingFederate.我有一个使用Spring Security进行身份验证的Java应用程序. 我已经阅读了有关如何使用PingFederate来设置身份提供者(IdP)和服务提供者(SP)的信息.我已经收集到IdP将是提供登录凭据(身份)并将 ..

使用PingFederate为SSO配置Spring SAML

我们已决定使用Ping Federate作为我们的SSO解决方案.我已经搜索了许多示例,但没有找到可以清楚地描述我如何在PingFederate侧设置SP和/或IdP的弹簧配置.我还没有找到一个Spring文档来描述实现此目标所需的确切条件. 任何帮助,不胜感激. 解决方案 当前没有关于在Spring SAML和Ping之间建立联盟的分步指南,但是这些步骤与快速入门指南 SAML. ..
发布时间:2020-07-03 19:03:17 其他开发

ADFS和PingFederate SSO:SAML消息签名错误

我正在尝试为服务实现SSO,并使用ADFS和PingFederate作为IDP。 当我避免签署AuthRequest(同时使用ADFS和PingFederate)时,SSO可以工作,但是失败并显示以下错误“ SAML消息的签名错误。发行者:'My SP entityID' 我已经用SP的证书更新了相应的Reeling trust部分。我认为,我在IDP配置中做错了。谢谢您的帮助。 ..
发布时间:2020-06-02 18:45:28 其他开发

将Spring Boot oAuth2应用程序作为资源服务器运行并提供Web内容

我正在使用Spring Boot 1.5.13以及Spring Security 4.2.6和Spring Security oAuth2 2.0.15. 我想为我们的Spring Boot应用程序找到最佳实践设置,该应用程序提供混合的内容集:REST API,以及一些为开发人员提供方便的“着陆页"的网页,上面带有一些链接以及Swagger基于API的文档,它也是Web内容. 我有一个 ..