CyberArk Identity

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

Conectar CyberArk Identity con SAML 2.0

  1. Inicie sesión en el portal de administración de CyberArk Identity y seleccione Web Apps en la navegación del lado izquierdo.
  2. Seleccione Add Web Apps, abra la pestaña Custom, añada SAML y seleccione Yes para comenzar a configurar la aplicación SAML. (Si la aplicación ya existe, selecciónela en la lista y continúe con la pestaña Trust.)
  3. Introduzca un App Name y una Description descriptivos y seleccione Save.
  4. Abra la pestaña Trust. En la sección Service Provider Configuration, introduzca el Entity ID de KeenAuth SP entity ID en SP Entity Id / Issuer / Audience y la URL de ACS de KeenAuth ACS URL en Assertion Consumer Service (ACS) URL. Marque Both en Sign Response or Assertion?.
  5. Abra la pestaña SAML Response, use Add para añadir los atributos id → LoginUser.Uuid, email → LoginUser.Email, firstName → LoginUser.FirstName y lastName → LoginUser.LastName, y seleccione Save. Opcionalmente, añada un atributo llamado groups asignado a LoginUser.GroupNames para la asignación de grupos a roles.
  6. Abra la pestaña Permissions, seleccione Add, elija los usuarios y grupos que pueden iniciar sesión y seleccione Add. El Status de la aplicación cambia a Deployed.
  7. En la pestaña Trust, en la sección Service Provider Configuration, seleccione Metadata y después Copy URL para copiar la Metadata URL. Introdúzcala en KeenAuth y ejecute la prueba de conexión.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.