Skip Navigation
  1. BlackBerry Docs
  2. BlackBerry Enterprise ID
  3. BlackBerry Enterprise Identity-Administratorhandbuch
  4. Verwenden von Authentifikatorebenen-Rangordnungen und Authentifizierungsrichtlinien zur Verwaltung der Sicherheit
  5. Benutzerauthentifizierung mit PingFederate zulassen
  6. Ping Identity-Client auf einem PingFederate-Server erstellen

Ping Identity
-Client auf einem
PingFederate
-Server erstellen

Bevor sich Ihre
BlackBerry Enterprise Identity
-Benutzer mit
PingFederate
 authentifizieren können, müssen Sie einen
Ping Identity
-Client auf dem
PingFederate
-Server Ihres Unternehmens einrichten.
  1. Melden Sie sich bei der PingFederate-Verwaltungskonsole an.
  2. Klicken Sie auf
    OAuth-Server
    .
  3. Klicken Sie in der Spalte „Clients“ auf
    Neu erstellen
    .
  4. Geben Sie im Feld
    Client-ID
     eine eindeutige ID für den Client ein. Beachten Sie, dass diese ID verwendet wird, wenn Sie den Identitätsanbieter in
    BlackBerry UEM
     einrichten.
  5. Geben Sie einen Namen und eine Beschreibung für den Client ein.
  6. Klicken Sie im Abschnitt „Client-Authentifizierung“ auf
    Privater Schlüssel: JWT
    .
  7. Wählen Sie die Option
    Signierte Anfragen anfordern
     aus.
  8. Um einen JSON-Webschlüsselsatz zu erstellen, gehen Sie zu https://mkjwk.org/.
  9. Klicken Sie auf die Registerkarte 
    Elliptische Kurve
    .
  10. Wählen Sie in der Dropdown-Liste 
    Kurve
     die Option 
    P-256
     aus.
  11. Wählen Sie in der Dropdown-Liste 
    Algorithmus
     die Option 
    ES256
     aus.
  12. Klicken Sie auf 
    Neuer Schlüssel
    .
  13. Kopieren Sie den Schlüssel aus dem Feld
    Schlüsselpaar-Satz
    . Beachten Sie, dass Sie denselben Schlüssel in Schritt Identitätsanbieter in BlackBerry UEM konfigurieren verwenden.
  14. Fügen Sie den Schlüssel in das Feld
    JWKS
     auf der PingFederate-Website ein.
  15. Fügen Sie im Feld
    URI umleiten
     den URI des PingFederate-Servers Ihres Unternehmens hinzu, und klicken Sie auf
    Hinzufügen
    .
  16. Wählen Sie im Abschnitt
    Erteilte Berechtigungen
     die Option
    Autorisierungscode
     aus.
  17. Wählen Sie in der Dropdown-Liste
    Signaturalgorithmus des ID-Tokens
     eine der
    ECDSA
    -Optionen aus. Beachten Sie, dass Sie dieselbe Option in Schritt Identitätsanbieter in BlackBerry UEM konfigurieren verwenden.
  18. Klicken Sie auf
    Speichern
    .