SSO SAML PingOne
Fournit des instructions pour configurer Adaptive Planning pour accepter les tokens SSO SAML de votre instance de PingOne. Votre instance PingOne est un fournisseur d’identité et Adaptive Planning est un fournisseur de services.
Conditions préalables
- Un compte PingOne avec autorisations administratives
- Un compteAdaptive Planning avec autorisations administratives
- Un courriel de confirmation de Adaptive Planning indiquant que SAML a été provisionné sur votre instance
Ajoutez Adaptive Planning à PingOne
-
Connectez-vous à PingOne.
-
Accédez à Applications > Mes applications.
-
Cliquez sur Ajouter une nouvelle application.
-
Choisissez Rechercher dans le catalogue d’applications.
-
Dans la zone de texte de recherche, saisissez Adaptive Planning.
-
Sélectionnez Adaptive Planning pour commencer à configurer l’application.
-
Téléchargez les métadonnées SAML et ouvrez le document XML de métadonnées SAML depuis PingOne.
-
Copiez l’identifiant du fournisseur d’identité dans le document XML de métadonnées SAML téléchargéet utilisez-le dans le champ Adaptive Planning Admin > Paramètres SSO SAML ID d’entité du fournisseur d’identité.
-
Copiez l’URL SSO (avec Bindings-POST) à partir du document des métadonnées SAML téléchargé. Vous utiliserez cette URL dans Adaptive Planning lors de la configuration du champ URL SSO du fournisseur d’identité.
-
Depuis PingOne téléchargez le Certificat de signature et enregistrez le certificat dans un emplacement dont vous vous souviendrez.
-
Depuis Adaptive Planning, allez à Admin > Paramètres SSO SAML , téléchargez le certificat PingOne de signature que vous avez téléchargé.
-
Cliquez surEnregistrer.
-
Copiez l’URL SSO Adaptive Planning disponible en bas de l’écran Admin > Paramètres SSO SAML . Vous utiliserez cette URL lors de la définition du champ URL ACSdans PingOne.
-
Depuis PingOne, copiez l’URL Lancer l’authentification unique (SSO) et collez-la dans un navigateur et tentez une SSO.
Après avoir testé avec succès votre configuration, vous pouvez activer la SSO SAML pour vos utilisateurs. Voir Activation de SSO SAML pour tous les utilisateurs dans Adaptive Planning.
Limite SSO SAML PingOne
Les utilisateurs qui configurent PingOne en tant que leur fournisseur d’identité peuvent avoir besoin de saisir de nouveau les identifiants de connexion chaque fois qu’ils se connectent à Adaptive Planning, ceci incluant OfficeConnect et Excel Interface for Planning.