与 PingFederate 和 PHP 集成答案

【问题标题】：Integrating with PingFederate and PHP与 PingFederate 和 PHP 集成
【发布时间】：2013-04-01 16:00:45
【问题描述】：

我们有一个使用 PingFederate 进行 SSO 的客户端。

我们希望与他们集成，并且一直在阅读无代理集成文档。

我们需要从 Ping Federate（他们的任何服务器）购买任何东西来与我们的客户端集成，还是我们可以通过 RESTful 调用来验证来自我们客户端的用户的身份？

【问题讨论】：

【解决方案1】：

因此，您不能在没有 PingFederate 服务器的情况下许可集成工具包。但是，您可能想查看 Ping 的 PingOne APS 服务。这将为您提供 REST API 集成，并且无需安装任何软件。此外，它还可以让您通过单一集成为您的其他客户支持 SAML 1.1/2.0 [注意：我为 Ping 工作]

HTH 伊恩

【讨论】：

您好伊恩，我只是想澄清一下。我们的客户端有活动目录，他们安装了 PingFederate，并使用它在 Yammer 上启用 SSO。我们想通过 SSO 进来并提供我们的服务。如果我们希望他们在我们的网站上自动登录，我们是否也需要使用 PingFederate 这样就不需要登录了？如果我们使用 PingOne，他们仍然需要登录，我们将使用 PingOne 与他们的 AD/PF 通信以验证凭据，对吗？
因此，从您的角度来看，您需要在应用程序中内置某种 SAML 2.0 SP 功能，以与客户的 SAML 2.0 IDP（在本例中为 PingFederate）集成。恕我直言，PingOne APS 是启用 SAML 2.0 应用程序的最简单方法。您不需要与 PingFederate 本身“集成”，因为 PingFederate 只是生成您需要验证/使用的 SAML 2.0 响应。如果您想更详细地讨论，可以直接与我联系。 ibarnett AT pingidentity DOT com.