CyberArk Identity

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

Collega CyberArk Identity con SAML 2.0

  1. Accedi alla Admin Portal di CyberArk Identity e seleziona Web Apps nella navigazione a sinistra.
  2. Seleziona Add Web Apps, apri la scheda Custom, aggiungi SAML e seleziona Yes per iniziare a configurare l'app SAML. (Se l'app esiste già, selezionala dall'elenco e continua con la scheda Trust.)
  3. Inserisci un App Name e una Description descrittivi e seleziona Save.
  4. Apri la scheda Trust. Nella sezione Service Provider Configuration inserisci l'Entity ID di KeenAuth SP entity ID in SP Entity Id / Issuer / Audience e l'URL ACS di KeenAuth ACS URL in Assertion Consumer Service (ACS) URL. Seleziona Both in Sign Response or Assertion?.
  5. Apri la scheda SAML Response, usa Add per aggiungere gli attributi id → LoginUser.Uuid, email → LoginUser.Email, firstName → LoginUser.FirstName e lastName → LoginUser.LastName, quindi seleziona Save. Facoltativamente aggiungi un attributo chiamato groups associato a LoginUser.GroupNames per mappare i gruppi sui ruoli.
  6. Apri la scheda Permissions, seleziona Add, scegli gli utenti e i gruppi autorizzati ad accedere e seleziona Add. Lo Status dell'app cambia in Deployed.
  7. Nella scheda Trust, nella sezione Service Provider Configuration, seleziona Metadata e poi Copy URL per copiare il Metadata URL. Inseriscilo in KeenAuth ed esegui il test di connessione.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.