問題タブ [pingfederate]

私はpingフェデレートを初めて使用するので、tomcat 7でpingフェデレートを展開する方法がわかりません。誰かがそれを理解するのを手伝ってくれますか

サーバーログで SAML リクエストとレスポンスを確認できます。SP が開始した SSO で、SP サーバー ログに saml 認証要求を確認できます。IDP サーバーログの SAML アサーション応答。

ID によって生成された SAML アサーションが SP によって受信されたかどうかを知るにはどうすればよいですか? SP側でそれを確認する方法はありますか? もしそうなら、私に知らせてください。

ありがとう、アスウィニJ

ping フェデレートで証明書署名応答を生成できます。同じ CSR ファイルを応答としてインポートしようとすると、エラーが発生します。

助けてください。

ありがとう、 アスウィニ J

SAML アサーションは IDP(PF) で生成されます。SP(PF)で消費されます。saml アサーションの改ざんは可能ですか? もしそうなら、それをテストする方法は？get & post リクエストを追跡しようとしています。

生成された SAML 応答をhttps://machine_name:port_no/sp/ACS.saml2に送信すると、404 エラーが発生します。URL にアクセスできないことは承知しています。リンク先のリソース URL を指定すると、リソース ページが開きます。しかし、サーバー ログに応答がありません。

生成された応答をわずかに変更して投稿し、エラーがスローされるかどうかをテストしたいと思います。侵入者がリソースを取得することを許可してはなりません。応答を変更しますが、URL にアクセスしてページにアクセスできます。この目的のために POSTMAN chrome 拡張機能を使用しています。

注 : Agentless Integration Kit サンプル アプリケーションから saml 応答を抽出しているため、宛先 URL はhttps://machine_name:port_no/AgentlessIntegrationKitSampleSP です。

ありがとう、 アスウィニ J

ASPX Web サイト用の IIS 統合キットをインストールして構成しました。SSO は正常に動作しますが、SLO プロセスを処理できません: 1) 「終了」リンクを作成しました:

2) PingFederate サーバーでは、エージェントにログアウト URL があります。

3) logout.aspx

4) [Exit] をクリックすると、ブラウザにリンクが表示されます。

5) 赤いボックスにエラーが表示されます (Ping Federate から):

6) サーバーサポートからのリンクもあります

このリンクをブラウザーで開くと、PingFederate からログアウトされます (SSO リンクにアクセスすると、再度ログインする必要があります) が、アプリケーションには引き続きアクセスできます。

どんな助けでも大歓迎です！IIS キットの SLO には別の手順を使用する必要があるかもしれません。

ありがとう！