Предварительное условие: Учетная запись Ping Identity с правами администратора.

1. В меню администратора Ping Identity перейдите в Applications и нажмите +.
2. В открывшемся справа разделе:
   • Введите имя, которое должно отображаться в списке приложений в плагине Ping Identity.
   • Выберите SAML Application в качестве типа приложения.
3. Нажмите Configure. Откроется раздел SAML Configuration.      
   • Для аутентификации, инициируемой поставщиком услуг (AppsFlyer), выберите Import From URL:
     • Import URL: https://hq1.appsflyer.com/auth/sso-metadata
     • ACS URLs: Enter the following link using your AppsFlyer account ID:
       https://hq1.appsflyer.com/auth/sso-callback
       
     • Entity ID: Введите следующую ссылку: https://hq1.appsflyer.com/
       

       

   • Для аутентификации, инициируемой поставщиком удостоверений (IdP) Ping Identity, выберите Manually Enter:
     • URL-адреса ACS: Введите следующую ссылку, используя идентификатор вашей учетной записи AppsFlyer: 
       https://hq1.appsflyer.com/auth/sso-callback/<Введите здесь идентификатор вашей учетной записи AppsFlyer>
     • Entity ID: Введите следующую ссылку: https://hq1.appsflyer.com/
4. Нажмите Save (Сохранить). 
5. На вкладке Configuration:
   1. Кликните Download Metadata. 
   2. В правом верхнем углу нажмите значок редактирования и заполните поля ниже:
      

      

      • КЛЮЧ ПОДПИСИ:
        • Выберите Sign Assertion & Response. 
        • Алгоритм подписи: выберите RSA_SHA256.
      • ШИФРОВАНИЕ:
        • Выберите Enable Encryption.
        • АЛГОРИТМ: выберите AES_256.
      • СЕРТИФИКАТ: 
        • Выберите Import и загрузите сертификат шифрования AppsFlyer. Этот сертификат подписан AppsFlyer и используется как для шифрования, так и для подписи запроса.
          Примечание: Вы можете загрузить сертификат AppsFlyer, подписанный Amazon. Обратитесь к своему CSM, чтобы получить этот сертификат.
        • Выберите Enforced Signed Authn Request.
6. Нажмите Save (Сохранить).
7. На вкладке Attribute Mappings нажмите значок редактирования и выберите Email Address в разделе PingOne Mappings.
   

   

8. Нажмите Save (Сохранить).

Теперь, когда SAML-приложение Ping Identity создано, создайте группы пользователей, а затем добавьте в них пользователей.

1. В меню администратора Ping Identity перейдите в Identity > Groups и кликните +.
   

   

2. В открывшейся справа панели введите название группы и кликните Save.
3. Повторите шаги 1–2 для всех групп пользователей.

1. В меню администратора Ping Identity перейдите в Identity > Users и кликните +.
   

   

2. В открывшемся справа разделе:
   1. Введите имя пользователя и адрес электронной почты.
   2. Выберите Administrator Population.
   3. Создайте одноразовый пароль для пользователя или нажмите Generate Password, чтобы сгенерировать пароль автоматически. Когда пользователь войдёт в Ping Identity, ему потребуется создать 
   4. Нажмите Save (Сохранить).
3. Нажмите кнопку Edit для Groups, установите флажок рядом с группой, в которую нужно добавить пользователя, и нажмите Save. 
4. Перейдите на вкладку Roles > Grant roles, выберите роли для пользователя и нажмите Save.

Предоставьте доступ к своим группам

1. В меню администратора Ping Identity перейдите в Connections > Applications и выберите созданное приложение.
   

   

2. На панели, открывшейся справа, выберите вкладку Access и нажмите кнопку Edit.
3. Выберите созданные группу или группы и нажмите Save.

Активируйте приложение

1. В меню администратора Ping Identity перейдите в Connections > Applications и выберите созданное приложение.
2. Активируйте приложение.
   

   

Теперь, когда вы настроили часть IdP, вернитесь в AppsFlyer, чтобы завершить настройку. Затем вы можете провести тест , чтобы убедиться, что всё работает.