Ping IdentitySSO

このガイドでは、Ping IdentityでBitriseをSAMLSSOアプリケーションとして設定する手順を説明します。

SAML SSOの制限

SAML SSOは、一部のプランでのみ利用できます。SAML SSOが Workspaceのプランで利用可能かどうかは、サポートまでお問い合わせください。

SAML SSO機能は上記のプランに紐づいているため、無料プランにダウングレードすると、この機能は利用できなくなります。Workspaceのすべてのメンバーにダウングレードに関するメールが送信されます。SAML SSOをWorkspaceで再び使用したい場合は、2週間以内に再アップグレードしてください。

SAML SSOをWorkspaceに接続する前に、次のものが必要です。

• PingOneにログインしているPingOne管理者。
• Workspace のオーナーのみが、Bitrise Workspace に SAML SSO を設定できる点にご注意ください。
• Bitrise のアカウントに、有料プランのいずれかの Workspace があります。

Ping IdentityにBitriseを追加するには:

1. PingOneの上部バーでAPPLICATIONSをクリックします。

2. My Applicationsタブで、SAMLが選択されていることを確認します。Add Applicationドロップダウンをクリックし、New SAML Applicationを選択します。

   

3. Application Detailsで必須項目を入力し、Continue to Next Stepをクリックします。

   

4. Application Configurationで、I have the SAML configurationを選択したままにします。以下を入力します。

   • Assertion Consumer Service (ACS)フィールド: Bitrise WorkspaceのSingle Sign-OnタブにあるAssertion Consumer Service URL (ACS URL)リンクをここに挿入します。

   • Entity ID field: Bitriseと入力します。

   • Signing: Sign Responseオプションをクリックします。

     上記の設定の概要は次のとおりです。

5. 次の手順に進みます。

6. SSO Attribute Mappingでは、何も変更する必要はありません。次の手順に進みます。

7. Group Accessで、アプリケーションにグループを追加します。これらのグループはSAML SSOを通じてBitriseにアクセスできるようになります。次の手順に進みます。

   

8. Review Setupページでは、前の手順で入力した詳細を再確認できます。このレビューページから必ず次のファイルをダウンロードしてください。

   • Downloadをクリックして、Signing CertificateとSAML Metadataのファイルを取得します。

     

9. Finishをクリックします。

10. 2つのファイルを開きましょう。

    • SAML Metadataファイルの内容をすべてコピーし、BitriseのSingle Sign-OnページにあるSAML SSO providerのcertificateフィールドに貼り付けます。
    • Signing Certificateファイルを開き、HTTP-POST SingleSignOnService Locationのリンクをコピーして、BitriseのSAML SSO provider Single Sign-On URL (SSO URL)フィールドに貼り付けます。

11. BitriseでConfigure SSOをクリックします。

これで、Bitrise WorkspaceにSAML SSOを設定できました。