云网络安全：使用SAML时，使用PingFederate和ADFS配置用户/组属性。

下载选项

PDF (117.5 KB)
在各种设备上使用 Adobe Reader 查看
ePub (78.4 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (62.8 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2015 年 9 月 23 日

文档 ID:200144

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何配置PingFederate和ADFS（Active Directory联合服务）IDP服务器，以向云网络安全服务发送用户/组详细信息，从而精细地过滤策略。

要求

思科建议您对以下内容有基本的了解。

管理登录/访问PingFed/ADFS服务器
了解如何导航PingFed/ADFS服务器
为使粒度在HTTPS流量上工作，必须对所有流量实施HTTPS检查

配置

请按照以下步骤使用PingFederate和ADFS配置用户/组属性。

PingFed

在“属性源”>“用户查找”选项卡下：

属性合同：AUTHENTICATED_GROUPS

源：LDAP

值：memberOf

属性合同：SAML_SUBJECT

来源：LDAP

值：sAMAccountName

ADFS

在“信任关系”>“信赖方信任”选项卡下：

LDAP属性合同：SAM帐户名称

传出声明类型LDAP:名称ID

LDAP属性合同：令牌组

传出声明类型LDAP:组

验证

故障排除

本文档没有故障排除部分。

修订历史记录

版本	发布日期	备注
1.0	21-Apr-2016	初始版本

由思科工程师提供