CyberArk Identity

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

SAML 2.0으로 CyberArk Identity 연결

  1. CyberArk Identity Admin Portal에 로그인하고 왼쪽 탐색 메뉴에서 Web Apps를 선택하십시오.
  2. Add Web Apps를 선택하고 Custom 탭을 연 다음 SAML을 추가하고 Yes를 선택하여 SAML 애플리케이션 설정을 시작하십시오. (애플리케이션이 이미 있는 경우 목록에서 선택한 후 Trust 탭에서 계속하십시오.)
  3. 설명이 잘 드러나는 App Name과 Description을 입력하고 Save를 선택하십시오.
  4. Trust 탭을 여십시오. Service Provider Configuration 섹션의 SP Entity Id / Issuer / Audience에 KeenAuth Entity ID SP entity ID를 입력하고, Assertion Consumer Service (ACS) URL에 KeenAuth ACS URL ACS URL를 입력하십시오. Sign Response or Assertion?에서 Both를 선택하십시오.
  5. SAML Response 탭을 여십시오. Add를 사용하여 속성 id → LoginUser.Uuid, email → LoginUser.Email, firstName → LoginUser.FirstName, lastName → LoginUser.LastName을 추가하고 Save를 선택하십시오. 그룹을 역할에 매핑하려면 선택 사항으로 LoginUser.GroupNames에 매핑되는 groups 속성을 추가할 수 있습니다.
  6. Permissions 탭을 여십시오. Add를 선택하고 로그인할 수 있는 사용자 및 그룹을 선택한 다음 Add를 선택하십시오. 애플리케이션의 Status가 Deployed로 변경됩니다.
  7. Trust 탭의 Service Provider Configuration 섹션에서 Metadata를 선택한 다음 Copy URL을 선택하여 Metadata URL을 복사하십시오. 이를 KeenAuth에 입력하고 연결 테스트를 실행하십시오.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.