PingOne からフェデレーティッド認証を構成する

PingOne 発信元証明書をダウンロードします。

1. PingOne アカウントで、 Administrator環境にログインします。

2. 上部のナビゲーション バーで、 Setupをクリックします。

3. セカンダリ ナビゲーション バーで、 Certificatesをクリックします。 有効期限付きのPingOne Account Origination Certificateが表示されます。

4. 有効期限の右側にある展開矢印をクリックし、[ Download ] をクリックします。

SAML アプリケーションを構成します。

1. 上部のナビゲーション バーで、 Applicationsをクリックします。

2. [ My Applicationsタブで、[ Add Application ] ドロップダウン メニューをクリックし、[ New SAML Applicationを選択します。

3. Application Nameフィールドに「MongoDB Atlas」などのアプリを識別するための名前を入力します。

4. Application Descriptionフィールドにアプリケーションの説明を入力します。

5. Categoryドロップダウン メニューからアプリケーションのカテゴリを選択します。

6. [Continue to Next Step] をクリックします。

[Federation Management Console] を開きます。

1. Atlas で、 Organization Settings ページに移動します。

   1. まだ表示されていない場合は、以下から目的の組織を選択しますナビゲーション バーのOrganizationsメニュー

   2. [Organizations] メニューの横にある [Organization Settings] アイコンをクリックします。

      [ Organization Settings ]ページが表示されます。

2. Federated Authentication Settings で、[Open Federation Management App] をクリックします。

Atlas に PingOne 認証情報を提供します。

1. 左側のペインで [ Identity Providersをクリックします。 以前にIdPを構成したことがある場合は、ページの右上隅にあるAdd Identity Providerをクリックし、次にSetup Identity Providerをクリックします。 以前にIdPを設定したことがない場合は、 Setup Identity Providerをクリックします。

2. Configure Identity Provider画面で、次の情報を入力します。

   フィールド	値
   Configuration Name	構成を識別する説明ラベル
   Issuer URI	Fill with Placeholder Values
   Single Sign-On URL	Fill with Placeholder Values
   Identity Provider Signature Certificate	前の手順で PingOne から受け取った証明書
   Request Binding	HTTP POST
   Response Signature Algorithm	SHA-256

3. PingOne 構成の値を表示するには、 Nextボタンをクリックします。

PingOne 構成ページで、上部のI have the SAML configurationをクリックし、Atlas FMCから取得した値を入力します。

PingOne 構成で、 Continue to Next Stepをクリックします。

アプリケーション属性を追加します。

1. 各属性について、[ Add new attribute ] をクリックします。

2. アプリケーション属性には、次の値を指定します。

   Application Attribute	Identity Bridge Attribute or Literal Value	As Literal
   SAML_SUBJECT	Email	オフ
   firstName	First Name	オフ
   lastName	Last Name	オフ

3. 各属性について、[ Advanced ] をクリックします。

4. Name ID Formatを追加します。

   次の形式を使用できます。

   • urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified

   • urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress

5. [Continue to Next Step] をクリックします。

フェデレーティッド認証を有効にするユーザーグループを追加し、 Continue to Next Stepをクリックします。

Review Setupページで、後のステップで使用するIssuerとidpidの値を書き留めておきます。

Atlas FMCで、 Finishをクリックします。 Identity Providers画面で、以前に作成した PingOne プロバイダーのModifyをクリックします。

先ほど割り当てたプレースホルダー値を次の値に置き換えます。

[0}Next をクリックし、Finish をクリックします。

PingOne の構成ページで、 Finishをクリックします。

Atlas で、Organization Settings ページに移動します。

1. まだ表示されていない場合は、以下から目的の組織を選択しますナビゲーション バーのOrganizationsメニュー

2. [Organizations] メニューの横にある [Organization Settings] アイコンをクリックします。

   [ Organization Settings ]ページが表示されます。

[Federation Management Console] を開きます。

Manage Federation Settings で、[Open Federation Management App] をクリックします。

組織をフェデレーション アプリケーションに接続します。

1. [View Organizations] をクリックします。

   Atlas には、あなたが Organization Owner. であるすべての組織が表示されます。

   フェデレーション アプリケーションにまだ接続していない組織では、Actions 列に Connect ボタンが表示されます。

2. 目的の組織の Connect ボタンをクリックします。

組織に IdP を適用します。

管理コンソールの Organizations 画面で次の作業を行います。

1. IdP にマッピングする組織の Name をクリックします。

2. Identity Provider 画面で、Apply Identity Provider をクリックします。

   Atlas は、Atlas にリンクしたすべての IdP を表示する Identity Providers 画面にユーザーを誘導します。

3. 組織に適用する IdP については、Add Organizations をクリックします。

4. Apply Identity Provider to Organizations モーダルで、この IdP が適用される組織を選択します。

5. [Confirm] をクリックします。

組織をフェデレーション アプリケーションに接続します。

1. 左側のナビゲーションで [ Organizations ] をクリックします。

2. Organizations のリストで、目的の組織に期待される Identity Provider があることを確認します。