Requisito previo: Una cuenta de Ping Identity con privilegios administrativos.

1. En el menú de administración de Ping Identity, ve a Aplicaciones y haz clic en +.
2. En la sección que se abre a la derecha:
   • Introduce el nombre que quieres mostrar en la lista de aplicaciones del plugin de Ping Identity.
   • Selecciona Aplicación SAML como tipo de aplicación.
3. Haz clic en Configure. Aparece la configuración de SAML.      
   • Para la autenticación iniciada desde el proveedor de servicios (AppsFlyer), selecciona Import From URL:
     • Import URL: https://hq1.appsflyer.com/auth/sso-metadata
     • ACS URLs: Introduce el siguiente enlace usando el ID de tu cuenta de AppsFlyer:
       https://hq1.appsflyer.com/auth/sso-callback
       
     • Entity ID: Introduce el siguiente enlace: https://hq1.appsflyer.com/
       

       

   • Para la autenticación iniciada desde el IdP (Ping Identity), selecciona Manually Enter:
     • ACS URLs: Introduce el siguiente enlace usando el ID de tu cuenta de AppsFlyer: 
       https://hq1.appsflyer.com/auth/sso-callback/<Introduce aquí el ID de tu cuenta de AppsFlyer>
     • Entity ID: Introduce el siguiente enlace: https://hq1.appsflyer.com/
4. Haga clic en Guardar. 
5. En la pestaña Configuration:
   1. Haz clic en Download Metadata. 
   2. En la esquina superior derecha, haz clic en el icono de edición e introduce los campos siguientes:
      

      

      • CLAVE DE FIRMA:
        • Selecciona Sign Assertion & Response. 
        • Algoritmo de firma: Selecciona RSA_SHA256.
      • CIFRADO:
        • Selecciona Enable Encryption.
        • ALGORITMO: Selecciona AES_256.
      • CERTIFICADO: 
        • Selecciona Importar y sube el certificado de cifrado de AppsFlyer. Este certificado está firmado por AppsFlyer y se utiliza tanto para cifrar como para firmar la solicitud.
          Nota: Puedes subir el certificado de AppsFlyer firmado por Amazon. Contacta a tu CSM para obtener este certificado.
        • Selecciona Enforced Signed Authn Request.
6. Haga clic en Guardar.
7. En la pestaña Attribute Mappings, haz clic en el icono de edición y selecciona Email Address en PingOne Mappings.
   

   

8. Haga clic en Guardar.

Ahora que ya has creado la aplicación SAML de Ping Identity, crea grupos de usuarios y, después, añade usuarios a los grupos.

1. En el menú de administración de Ping Identity, ve a Identity > Groups y haz clic en +.
   

   

2. En la sección que se abre a la derecha, introduce el nombre del grupo y haz clic en Save.
3. Repite los pasos 1-2 para todos los grupos de usuarios.

1. En el menú de administración de Ping Identity, ve a Identity > Users y haz clic en +.
   

   

2. En la sección que se abre a la derecha:
   1. Introduce el nombre y la dirección de correo electrónico del usuario.
   2. Selecciona Administrator Population.
   3. Crea una contraseña de un solo uso para el usuario o haz clic en Generate Password para generar una para el usuario. Cuando el usuario acceda a Ping Identity, tendrá que crear 
   4. Haga clic en Guardar.
3. Haz clic en el botón Editar de Groups, marca el grupo para añadir el usuario y haz clic en Save. 
4. Haz clic en la pestaña Roles > Grant roles, selecciona los roles para el usuario y haz clic en Save.

Concede acceso a tus grupos

1. En el menú de administración de Ping Identity, ve a Connections > Applications y selecciona la aplicación que has creado.
   

   

2. En la sección que se abre a la derecha, selecciona la pestaña Access y haz clic en el botón Editar.
3. Selecciona el grupo o los grupos que has creado y haz clic en Save.

Activa la aplicación

1. En el menú de administración de Ping Identity, ve a Connections > Applications y selecciona la aplicación que has creado.
2. Activa la aplicación.
   

   

Ahora que has configurado la parte del IdP, vuelve a AppsFlyer para completar la configuración. Después, puedes hacer una prueba para comprobar que funciona.