Ang PingFederate SSO Ngayon ay isinama sa Azure Active Directory Connect ng Microsoft

Aktibong Direktoryo ng Microsoft Azure.

Matagal nang ginamit ng mga gumagamit ng Office 365 ang wizard ng Azure Active Directory Connect ng Microsoft upang maitaguyod ang isang koneksyon sa pagitan ng Active Directory at ng Azure AD ng Microsoft sa cloud. Nagsasama na ngayon ang interface ng wizard ng isang pagpipilian upang magamit ang PingFederate upang maitaguyod ang koneksyon na ito. Ang tampok na ito ay panandaliang nakita sa beta noong Mayo ng taong ito, ngunit inilalabas na ito ngayon para magamit ng pangkalahatang publiko.

Ang PingFederate ay tulay ng pagkakakilanlan ng kumpanya ng Ping Identity na nagbibigay-daan para sa solong pag-sign-on. Pinapayagan ng tampok na SSO ang mga gumagamit sa mga negosyo na gumamit ng isang solong hanay ng mga kredensyal upang ma-access ang maraming mga serbisyo na binili ng enterprise. Nag-aalok ang PingFederate ng sentralisadong pamamahala ng pagkakakilanlan, pamamahala sa pag-access, pamamahala ng pagkakakilanlan ng aparato, seguridad ng API, at pagsasama sa pagkakakilanlan sa lipunan. Pinapabilis ng serbisyo ang SSO gamit ang SAML, WS-Federation, WS-Trust, OAuth, OpenID Connect, at SCIM.

Tulad ng paggamit ng Azure AD bilang isang cloud-based na serbisyo sa pamamahala ng pagkakakilanlan para sa mga negosyo ay lumalaki, ang pakikipagtulungan ng Microsoft sa Ping Identity ay nagdala sa PingFederate sa interface ng wizard ng koneksyon na pinapayagan ang pinahusay na solong mga kakayahan sa pag-sign-on para sa serbisyo. Pinapayagan ng pagsasama ang mga administrator na mabilis na i-set up ang mga pagkakakilanlan ng gumagamit para sa mga empleyo ng mga aplikasyon ng Office 365 at payagan ang seamless solong pag-sign-on sa mga serbisyong ito sa pamamagitan ng pagsasama ng PingFederation.

Sa sandaling naka-configure ang Federation na may mga setting ng PingFederate, ang mga gumagamit ay maaaring mag-sign sa cloud ng Microsoft at mga serbisyo at Office 365 na mga serbisyo na may parehong mga kredensyal sa mga nasasakupang lugar na ginagamit nila upang ma-access ang mga serbisyong ito sa lokal na network ng kumpanya. Pinapayagan ng PingFederate ang mga gumagamit na mapanatili ang parehong pag-logon anuman ang lokasyon ng pag-access o serbisyo na ina-access hangga't ang pagkakakilanlan para sa gumagamit ay nilikha at ang pagkakakilanlan ay binigyan ng pag-access sa account sa mga aplikasyon ng Microsoft sa pamamagitan ng administrator ng PingFederate ng negosyo.

Upang mai-configure ang Federation sa PingFederate, dapat mo munang matiyak na ginagamit ang PingFederate 8.4 o mas mataas at mayroon kang sertipiko ng SSL para sa serbisyong pederasyon na sinusubukan mong i-configure ang pag-access. Ang unang hakbang sa proseso ng pagsasaayos ay ang pagpapatunay ng Azure AD Domain na balak mong magsama. Susunod, dapat mong i-export ang mga setting ng PingFederate at ipadala ang impormasyong ito sa iyong administrator ng PingFederate enterprise. S / bibigyan ka niya ng isang server URL at numero ng port para sa iyong pag-access nang naaayon aling Azure AD ang magkakaroon ng pagpapatunay sa iyong wakas. Sa sandaling napatunayan ng Azure AD Connect ang metadata na iyong pinakain pabalik na form ng iyong administrator, malulutas nito ang mga endpoint mula sa iyong lokal na DNS pati na rin isang panlabas na DNS. Ngayon na matagumpay na na-configure ang domain, maaari mong ipasok ang iyong mga kredensyal sa pag-logon na mapatunayan din bago makumpleto ang iyong pagsasaayos ng PingFederate.

SA dokumento na may mga tagubilin para sa paggamit ng Azure AD Connect ay nai-publish sa website ng Microsoft. Naglalaman ang dokumentasyon ng lahat ng mga tagapayo sa pag-set up, pag-troubleshoot, at pagpapagaan para sa serbisyo.