Comment configurer Ping Identity SAML SSO

Accédez à la page de configuration SSO de Calendly

1. Accédez au Centre d'administration.
2. Sélectionnez Connexion.
3. Sélectionnez Authentification unique.

Ajouter Calendly comme application Ping

1. Ouvrez votre tableau de bord Ping Identity dans un onglet séparé.
2. Sélectionnez CONNEXIONS.
3. Sélectionnez + Ajouter une application.
4. Sélectionnez WEB APP. Ensuite, dans la ligne SAML, sélectionnez Configurer.
5. Saisissez un nom d'application (par exemple, Calendly) et une description (par exemple, logiciel de planification de rendez-vous en ligne).
6. Sélectionnez Suivant.
7. Dans les URL ACS, entrez https://example.com (vous le modifierez ultérieurement).
8. Dans ENTITY ID, entrez https://example.com (vous modifierez cela ultérieurement).
9. Sélectionnez Télécharger le certificat de signature, puis choisissez X509 PEM (.crt).
   
10. Sous Algorithme de signature, sélectionnez RSA_SHA256.
11. Sous Durée de validité de l'assertion (en secondes), entrez 60.
12. Sélectionnez Enregistrer et continuer.
13. Sous Attribut utilisateur PingOne, choisissez Adresse e-mail.
14. Ajouter un attribut d'adresse e-mail
    1. Sélectionnez +Ajouter un attribut.
    2. Sélectionnez Attribut PingOne.
    3. Sous Attribut utilisateur PINGONE, sélectionnez Adresse e-mail.
    4. Sous Attribut d'application, entrez l'adresse e-mail.
    5. Cochez la case Obligatoire.
15. Ajouter un attribut de prénom
    1. Sélectionnez +Ajouter un attribut.
    2. Sélectionnez Attribut PingOne.
    3. Sous l'attribut utilisateur PINGONE, sélectionnez Prénom.
    4. Sous Attribut d'application, entrez firstName.
    5. Cochez la case Obligatoire.
16. Ajouter un attribut Nom
    1. Sélectionnez +Ajouter un attribut.
    2. Sélectionnez Attribut PingOne.
    3. Sous Attribut utilisateur PingOne, sélectionnez Nom.
    4. Sous Attribut d'application, entrez lastName.
    5. Cochez la case Obligatoire.
17. Sélectionnez Enregistrer.

Configurer IDP

1. Développez l'application Calendly en sélectionnant la flèche vers le bas. 
   
2. Sélectionnez Configuration.
3. Copiez l'identifiant Émetteur et collez-le dans le champ Identifiant d’Entité sur la page des paramètres SSO de Calendly (à partir de l'étape 1 : accédez à la page de configuration SSO de Calendly).
4. Copiez le service d'authentification unique et collez-le dans le champ URL de demande HTTP SAML du fournisseur d'identité sur la page des paramètres SSO de Calendly.
5. Importez le certificat PEM que vous avez téléchargé dans le champ Certificat X.509 pour l'authentification SAML sur la page des paramètres SSO de Calendly.
6. Dans Calendly, sélectionnez Enregistrer et continuer.
7. Dans Ping, sélectionnez l'icône en forme de crayon à droite.
   
8. Sélectionnez PARAMÈTRES SAML pour développer la section.
9. Dans Calendly, copiez l'URL ACS de l'étape deux.
10. Dans Ping, sous URL ACS, supprimez le texte existant et collez-le.
11. Dans Calendly, copiez l'URL de l'audience de l'étape deux et collez-la dans Ping, sous ENTITY ID.
12. Dans Calendly, copiez état de relais par défaut et collez-le dans Ping sous l'URL de l'application cible.
13. Dans Ping, sélectionnez Enregistrer.
14. Sélectionnez < Retour à la liste des applications en haut de la page.
15. Utilisez l'interrupteur pour activer l'application Calendly. 
    
16. Si vous êtes inscrit sur Ping avec le même e-mail que votre administrateur de l'organisation Calendly, passez à l'étape 5 : Tester la connexion.

Créer une identité

1. Dans Ping, sélectionnez Identités dans le menu.
2. Sélectionnez le bouton + Ajouter un utilisateur.
3. Saisissez le Prénom (nom de naissance) et le Nom (nom de famille).
4. Sous adresse e-mail et nom d'utilisateur, entrez l'adresse e-mail de votre utilisateur de test.
5. Sélectionnez Enregistrer.
6. Recherchez l'utilisateur dans la liste, puis sélectionnez la flèche vers le bas pour développer.
   
7. Sélectionnez Réinitialiser le mot de passe.
8. Entrez un mot de passe temporaire (vous devrez le modifier lorsque vous vous connecterez).
9. Sélectionnez Enregistrer.

Tester la connexion

Dans Calendly, sélectionnez Activer SSO pour vous-même, puis sélectionnez Tester la connexion. En cas de succès, vous verrez une confirmation.

Appliquez pour votre organisation.

Dans Calendly, sélectionnez Imposer SSO SAML pour mon organisation, puis cliquez sur Appliquer.

Une fois SSO appliquée, tous les utilisateurs seront déconnectés et devront se reconnecter avec SSO SAML. Seul le propriétaire de l'organisation peut utiliser une méthode de connexion de secours en sélectionnant Connexion via une autre méthode sur l'écran de connexion.