2012-04-16 8 views
0

私たちはIdPとしてPingFederateを実装することを検討しています。PingFederate - SPには何を使用しますか?

PingFederateはSPとして動作することもできます.PingFederateは、SPとして動作する場合、IdPとして動作するPingFederateインスタンスとは別のサーバーでホストすることをお勧めします。

私たちは教育機関です.PingFederate IdPの統合アプリケーションの中には、SPのPingFederateライセンスを購入する予算がない可能性があります。 Internet2からオープンソースSPを使用していますか?

答えて

2

IDP SPロールで、同じPFサーバーインスタンスを持つ同じサーバー上でPingFedを簡単に実行できます。それらを分離する必要はありません。私はPing IdentityのRegional Solutions Architectと話して、あなたの施設に最適なセットアップを特定することをお勧めします。

--Ian

+0

私の無知は、IdPとSPを同じサーバー上で実行してもSAMLを使用する目的を破っているようですか? – user353829

+0

必ずしもそうではありません。あなたのユースケースに依存します。多くのお客様(注:私はPingのために働いています)は、同じPFインスタンスでIDPとSPの役割を実行する場所をサポートするために必要な、さまざまなビジネスユースケースに対して、サードパーティのSP *と* IDPを持っています。繰り返しますが、それらを分離する必要はありませんが、異なるシナリオでは意味があります。 – Ian

関連する問題