从 PingOne 配置联合身份验证

下载 PingOne 源证书。

1. 在您的 PingOne 帐户中，登录到 Administrator环境。

2. 在顶部导航栏中，单击Setup 。

3. 在二级导航栏中，单击Certificates 。 显示带有到期日期的PingOne Account Origination Certificate 。

4. 单击到期日期右侧的展开箭头，然后单击Download 。

配置 SAML 应用程序。

1. 在顶部导航栏中，单击Applications 。

2. 在My Applications标签页中，单击Add Application下拉菜单并选择New SAML Application 。

3. 在Application Name字段中输入用于标识应用程序的名称，例如“MongoDB Atlas”。

4. 在Application Description字段中输入应用程序的描述。

5. 从Category下拉菜单中选择应用程序的类别。

6. 单击 Continue to Next Step（连接）。

打开 Federation Management Console（联合管理控制台）。

1. 在 Atlas 中，前往 Organization Settings 页面。

   1. 如果尚未显示，组织从导航栏中的Organizations菜单。

   2. 单击 Organizations 菜单旁边的 Organization Settings 图标。

      显示“组织设置”页面。

2. 在 Federated Authentication Settings 中，单击 Open Federation Management App。

向 Atlas 提供 PingOne 档案。

1. 单击左侧窗格中的 Identity Providers。如果您以前已配置 IdP，请单击页面右上角的 Add Identity Provider，然后单击 Setup Identity Provider。如果您以前未配置 IdP，请单击 Setup Identity Provider。

2. 在 Configure Identity Provider（配置 SAML）屏幕上输入以下信息：

   字段	值
   Configuration Name	用于标识配置的描述性标签
   Issuer URI	Fill with Placeholder Values
   Single Sign-On URL	Fill with Placeholder Values
   Identity Provider Signature Certificate	您在上一步中从 PingOne 收到的证书
   Request Binding	HTTP POST
   Response Signature Algorithm	SHA-256

3. 单击Next按钮，查看 PingOne 配置的值。

在 PingOne 配置页面上，单击顶部的I have the SAML configuration ，然后输入 Atlas FMC中的值。

在 PingOne 配置中，单击Continue to Next Step 。

添加应用程序属性。

1. 对于每个属性，单击Add new attribute 。

2. 为应用程序属性提供以下值：

   Application Attribute	Identity Bridge Attribute or Literal Value	As Literal
   SAML_SUBJECT	Email	未选中
   firstName	First Name	未选中
   lastName	Last Name	未选中

3. 对于每个属性，单击Advanced 。

4. 添加您的Name ID Format 。

   您可以采用以下格式：

   • urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified

   • urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress

5. 单击 Continue to Next Step（连接）。

添加您希望启用联合身份验证的用户组，然后单击Continue to Next Step 。

在Review Setup页面上，记下Issuer和idpid值，以便在后续步骤中使用。

在 Atlas FMC中，单击Finish 。 在Identity Providers屏幕上，单击之前创建的 PingOne 提供商的Modify 。

将之前分配的占位符值替换为以下值：

单击Next ，然后单击Finish 。

在 PingOne 配置页面上，单击Finish 。

在 Atlas 中，转到 Organization Settings（项目设置）页面。

1. 如果尚未显示，组织从导航栏中的Organizations菜单。

2. 单击 Organizations 菜单旁边的 Organization Settings 图标。

   显示“组织设置”页面。

打开 Federation Management Console（联合管理控制台）。

在 Manage Federation Settings 中，单击 Open Federation Management App。

将一个组织连接到联合应用程序。

1. 单击 View Organizations（连接）。

   Atlas 显示您属于 Organization Owner（组织所有者）的所有组织。

   尚未连接到联合应用程序的组织在 Actions（操作）列中具有 Connect（连接）按钮。

2. 单击所需组织的 Connect（连接）按钮。

将一个身份提供程序应用于组织。

从管理控制台的 Organizations 屏幕：

1. 单击要映射到一个 IdP 的组织的 Name（名称）。

2. 在 Identity Provider 屏幕上，单击 Apply Identity Provider。

   Atlas 会将您引导至 Identity Providers（身份提供程序）页面，显示您已链接 Atlas 的所有 IdP。

3. 对于要应用到组织的 IdP，请单击 Add Organizations。

4. 在 Apply Identity Provider to Organizations（将身份提供商应用于组织）模式中，选择此 IdP 适用的组织。

5. 单击 Confirm（连接）。

将一个组织连接到联合应用程序。

1. 单击左侧导航栏中的 Organizations。

2. 在 Organizations 列表中，确保所需组织现已拥有所需的 Identity Provider。