CyberArk Identity

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

CyberArk Identity'yi SAML 2.0 ile bağlayın

  1. CyberArk Identity Admin Portal'a giriş yapın ve sol gezinmede Web Apps'i seçin.
  2. Add Web Apps'i seçin, Custom sekmesini açın, SAML'ı ekleyin ve SAML uygulamasını kurmaya başlamak için Yes'i seçin. (Uygulama zaten varsa listeden seçip Trust sekmesiyle devam edin.)
  3. Açıklayıcı bir App Name ve Description girin, ardından Save'i seçin.
  4. Trust sekmesini açın. Service Provider Configuration bölümünde SP Entity Id / Issuer / Audience alanına KeenAuth Entity ID değerini SP entity ID, Assertion Consumer Service (ACS) URL alanına KeenAuth ACS adresini ACS URL girin. Sign Response or Assertion? altında Both'u işaretleyin.
  5. SAML Response sekmesini açın, Add ile id → LoginUser.Uuid, email → LoginUser.Email, firstName → LoginUser.FirstName ve lastName → LoginUser.LastName özniteliklerini ekleyin ve Save'i seçin. Gruptan role eşleme için isteğe bağlı olarak LoginUser.GroupNames'e eşlenmiş groups adlı bir öznitelik ekleyin.
  6. Permissions sekmesini açın, Add'i seçin, oturum açabilecek kullanıcıları ve grupları seçip Add'e tıklayın. Uygulamanın Status değeri Deployed olur.
  7. Trust sekmesinde Service Provider Configuration bölümünde Metadata'yı, ardından Copy URL'yi seçerek Metadata URL'sini kopyalayın. Bunu KeenAuth'a girin ve bağlantı testini çalıştırın.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.