使用SSO Auth的Jenkins和SAML插件问题

时间:2015-02-17 14:22:16

标签: plugins jenkins saml

詹金斯诉1.597 SAML插件v 0.3

我们正在使用内部PingFederated服务器,并且已将xml metedata内容输入到Jenkins的安全配置中。

我尝试过两台服务器,一台设置HTTPS(SSL),另一台只设置HTTP。

我们在尝试使用与https://servername/securityRealm/finishLogin重定向相关的SSO进行登录时遇到错误,对于非SSL服务器也是如此。

我们对这里要检查的内容感到困惑,PingFederated管理员已将其设置为回发到securityRealm / finishLogin URL,这是插件代码中的内容,我们只是不确定如何继续。

xml元数据的内容:

<md:EntityDescriptor ID="MNkL_uYrUsdEca2oWqH6gdgG4t3" cacheDuration="PT1440M" entityID="ACIWW:Saml2:POC" xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata"><md:IDPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol" WantAuthnRequestsSigned="false"><md:KeyDescriptor use="signing"><ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#"><ds:X509Data>   <ds:X509Certificate>CERTIFICATECODE HERE</ds:X509Certificate></ds:X509Data>    </ds:KeyInfo></md:KeyDescriptor><md:NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified</md:NameIDFormat><md:SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://SSOSERVERNAME/idp/SSO.saml2"/><md:SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://SSOSERVERNAME/idp/SSO.saml2"/><md:SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="https://SSOSERVERNAME/idp/SSO.saml2"/><md:SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:SOAP" Location="https://SSOSERVERNAME/idp/SSO.saml2"/></md:IDPSSODescriptor><md:ContactPerson contactType="administrative"><md:Company>COMPANYNAME</md:Company></md:ContactPerson></md:EntityDescriptor>

非常感谢任何帮助或建议。

约翰

0 个答案:

没有答案