ステップ 1

Ping Idendity コンソールで次の手順を実行します。

1. [接続（Connections）] > [アプリケーション（Applications）] に移動します。

2. [+] ボタンをクリックして [アプリケーションの追加（Add Application）] ダイアログを開きます。

3. [アプリケーション名（Application Name）] フィールドに「Secure Cloud Sign On」または他の名前を入力します。

4. 必要に応じて、説明を追加し、アイコンをアップロードします。

5. [アプリケーションの種類（Application Type）] で [SAMLアプリケーション（SAML application）] を選択し、[構成（Configure）] をクリックします。

6. [SAML設定（SAML Configuration）] ダイアログで、SAML メタデータを手動で入力するオプションを選択し、[ACS URL（ACS URL）] と [エンティティID（Entity ID）] に一時的な URL を入力します。これらは後で実際の URL に置き換えます。

   

7. [保存（Save）] をクリックします。

8. [設定（Configuration）] タブをクリックします。

9. [署名証明書のダウンロード（Download Signing Certificate）] をクリックします。

10. 次の手順で使用するために、[発行元ID（Issuer ID）] プロパティと [シングルサインオンサービス（Single Signon Service）] プロパティの値をコピーします。

11. [属性のマッピング（Attribute Mappings）] タブをクリックします。

12. [編集（Edit）]（鉛筆アイコン）をクリックします。

13. 必須の [saml_subject（saml_subject）] 属性について、[電子メールアドレス（Email Address）] を選択します。

14. [+追加（+Add）] をクリックし、SAML 属性と PingOne ユーザー ID 属性の次のマッピングを追加し、それぞれのマッピングで [必須（Required）] オプションを有効にします。

    属性	[PingOneマッピング（PingOne Mappings）]
    firstName	電子メール アドレス（Email Address）
    lastName	名
    email	Family Name

    [属性マッピング（Attribute Mapping）] パネルは次のようになります。

15. [保存（Save）] をクリックしてマッピングを保存します。

ステップ 2

新しいブラウザタブでエンタープライズ設定ウィザードを開きます。[IDプロバイダーの統合（Integrate Identity Provider）] 画面の [セットアップ（Set Up）] ステップ（ステップ 3：SAML メタデータの交換）が表示されます。

1. [IDプロバイダー（IdP）名（Identity Provider (IdP) Name）] フィールドに統合の名前（例：Ping SSO）を入力します。

2. [シングルサインオンサービスURL（Single Sign-On Service URL）] フィールドに、Ping SAML アプリケーションからコピーした [発行元ID（Issuer ID）] の値を入力します。

3. [追加...（Add...）] をクリックし、前にダウンロードした Ping 署名証明書を選択します。

4. 必要に応じて、無料の Duo 多要素認証からユーザーをオプトアウトします。

   

5. [次へ（Next）] をクリックして [ダウンロード（Download）] 画面に進みます。

6. [ダウンロード（Download）] 画面で、[シングルサインオンサービスURL（ACS URL）（Single Sign-On Service URL (ACS URL)）] プロパティと [エンティティID（オーディエンスURI）（Entity ID (Audience URI)）] プロパティの値をコピーし、[ダウンロード（Download）] をクリックして署名証明書をダウンロードします。

ステップ 3

Ping Idendity コンソールに戻り、次の手順を実行します。

1. [構成（Configuration）] タブで、編集（鉛筆）アイコンをクリックします。

2. [ACS URL（ACS URLs）] フィールドで、一時的な URL を前の手順でコピーした [シングルサインオンサービスURL（ACS URL）（Single Sign-On Service URL (ACS URL)）] に置き換えます。

3. [エンティティID（Entity ID）] フィールドで、一時的な URL を前の手順でコピーした [エンティティID（オーディエンスURI）（Entity ID (Audience URI)）] に置き換えます。

4. [検証証明書（Verification Certificate）] フィールドで、[インポート（Import）] オプションを選択し、[ファイルの選択（Choose File）] をクリックします。

5. 前の手順でダウンロードした Security Cloud Sign On 署名証明書を選択します。

6. [保存（Save）] をクリックします。

7. アプリケーション設定パネルの上部にあるトグルをクリックして、アプリケーションへのユーザーアクセスを有効にします。

ステップ 4

エンタープライズ設定ウィザードの [構成（Configure）] 画面に戻ります。

1. 表示された URL をコピーし、プライベート（シークレット）ブラウザウィンドウで開きます。

   ブラウザが Ping Idendity SSO ページにリダイレクトされます。

2. 申請したドメインと一致する電子メールアドレスで Ping Idendity にサインインします。

   SecureX アプリケーションポータルに戻れば、テストは成功です。

3. 設定ウィザードで [次へ（Next）] をクリックして [アクティブ化（Activate）] 画面に進みます。

4. ユーザーの統合をアクティブ化するには、[IdPをアクティブ化（Activate my IdP）] をクリックします。

5. ダイアログで選択内容を確認します。