O terminal de serviço de logon único (SSO) é para onde o PingFederate envia solicitações quando o SSO é iniciado em seu site de acordo com os requisitos do parceiro. Aplica-se a todas as versões SAML quando o perfil SSO iniciado pelo provedor de serviços (SP) está habilitado.
Para conexões SAML 2.0, associe ligações aos pontos de extremidade onde seu parceiro provedor de identidade (IdP) deseja que o PingFederate envie solicitações de autenticação quando o SSO for iniciado em seu site.
Para SAML 1.x, apenas um endpoint é permitido e a seleção de ligação não é necessária.
Alguns casos de uso de federação podem exigir personalizações adicionais nas solicitações de autenticação enviadas do servidor PingFederate SP para o IdP, como incluir o elemento opcional Extensions nas solicitações de autenticação. Você pode usar expressões OGNL para atender a esses casos de uso.
Insira um terminal de serviço SSO.
Insira o endpoint do serviço SSO no Endpoint URL
Você pode inserir um caminho relativo, começando com uma barra, se tiver fornecido um URL base na guia Informações Gerais.
Para conexões SAML 1.x, este é o único item configurável na guia URL do serviço SSO.
As etapas restantes na guia URLs de serviço SSO se aplicam apenas a conexões SAML 2.0.
- Selecione uma ligação SAML na lista; por exemplo, POSTAR.
- Clique em Adicionar.
- Opcional: Repita para adicionar terminais de serviço SSO adicionais.
- Insira o endpoint do serviço SSO no campo Endpoint URL.
Personalize mensagens usando expressões OGNL.
As expressões não estão habilitadas por padrão. Para obter mais informações sobre como ativar e editar expressões OGNL, consulte Expressões de mapeamento de atributos. Além disso, a personalização de mensagens não se aplica à conexão SAML 1.x.
- Clique em Mostrar personalizações avançadas.
- Selecione um tipo de mensagem na lista.
Insira uma expressão OGNL para atender ao seu caso de uso.
Para obter mais informações sobre tipo de mensagem, variáveis ​​disponíveis e expressões OGNL de amostra, consulte Customizando asserções e solicitações de autenticação.
- Clique em Adicionar.
- Opcional: Repita para adicionar outra personalização de mensagem.