CyberArk Identity

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

CyberArk Identity mit SAML 2.0 verbinden

  1. Melden Sie sich im CyberArk Identity Admin Portal an und wählen Sie in der linken Navigation Web Apps aus.
  2. Wählen Sie Add Web Apps, öffnen Sie den Tab Custom, fügen Sie SAML hinzu und wählen Sie Yes, um die Einrichtung der SAML-Anwendung zu beginnen. (Falls die Anwendung bereits vorhanden ist, wählen Sie sie in der Liste aus und fahren Sie mit dem Tab Trust fort.)
  3. Geben Sie einen aussagekräftigen App Name und eine Description ein und wählen Sie Save.
  4. Öffnen Sie den Tab Trust. Geben Sie im Abschnitt Service Provider Configuration die KeenAuth-Entity-ID SP entity ID unter SP Entity Id / Issuer / Audience und die KeenAuth-ACS-URL ACS URL unter Assertion Consumer Service (ACS) URL ein. Aktivieren Sie unter Sign Response or Assertion? die Option Both.
  5. Öffnen Sie den Tab SAML Response, fügen Sie mit Add die Attribute id → LoginUser.Uuid, email → LoginUser.Email, firstName → LoginUser.FirstName und lastName → LoginUser.LastName hinzu und wählen Sie Save. Optional können Sie ein Attribut namens groups mit der Zuordnung LoginUser.GroupNames für die Zuordnung von Gruppen zu Rollen hinzufügen.
  6. Öffnen Sie den Tab Permissions, wählen Sie Add, wählen Sie die Benutzer und Gruppen aus, die sich anmelden dürfen, und wählen Sie Add. Der Status der Anwendung wechselt zu Deployed.
  7. Wählen Sie im Tab Trust im Abschnitt Service Provider Configuration die Option Metadata und anschließend Copy URL, um die Metadata URL zu kopieren. Tragen Sie sie in KeenAuth ein und führen Sie den Verbindungstest aus.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.