我在哪里可以找到PingFederate的“依赖方”？ （要在SAML RST的“AppliesTo”中设置）

Question

我正在努力了解使用PingFederate的SAML请求流程。

我正在发出SAML RST请求以获取对SharePoint Online实例的访问权限。 PingFederate SSO已成功设置，用户必须通过ping登录才能在线获取sharepoint。

现在我想使用Java STS SDK 1.1将Saml RST制作成PingFederate STS。

我有一个有效的STS端点：https://my.ping.endpoint/sp/sts.wst 我的SharepointOnline端点是：https://mydomain.sharepoint.com

我想在这个场景中找出用作AppliesTo的内容。

定义：

  

依赖方领域将发出令牌。

我已经尝试将它设置为我们能想到的任何东西。但没有运气。我很确定我可以使用：https://tenantname.sharepoint.com/_forms/default.aspx?wa=wsignin1.0但它不起作用。我一直在从ping STS获取SOAP错误：

Unable to determine partner SP connection by AppliesTo: http://my-AppliesTo-url-here

这是我需要从PingFederate管理界面获取的一些URL吗？我怎么能找到这个？

Answer 1

在您的＆＃34; SP连接＆＃34;，＆＃34; WS-Trust STS ＆＃34;，＆＃34; 协议设置＆＃34;有一个地方可以进入＆＃34;合作伙伴服务标识（对应于RST的对应）＆＃34;