用OpenID连接在PingOne中实现SP启动的单点登录

Question

我目前正在执行SP(服务提供商)启动的SSO。

• IdP(身份提供者)是PingOne
• SP是我自己的应用程序

我们已经启动了IdP的单点登录设置，并且一切都很完美。我们现在必须使它启动SP。

有没有可能在PingOne(作为IdP)中实现SP启动的SSO。因为我没有找到实现这个方法的任何线索。

你们能帮帮我吗。

Answer 1

OIDC在PING Federate上得到了支持，但PING Federate的情况似乎并非如此。您可能想要提供PING身份支持。

Answer 2

Ping确实支持SP发起的SSO，但我的经验是，大多数Ping IdP用户不理解这种区别，或者只想支持IdP发起的SSO。其主要原因是您需要构建自己的SAML元数据来支持SP启动的SSO，并且在SP启动的情况下，ACS URL是不同的。

有关正确的URL，请参见：https://ping.force.com/Support/PingOne/PingOne-General/PingOne-How-to-configure-SP-initiated-SSO

在平的支持下，我过去一直很幸运。只要让你的客户和他们一起开一张票，他们就会帮你解决问题。