Ping Identity 環境の接続

Ping Identity 環境を Tenable One Cloud Exposure と統合すると、環境内の Ping Identity グループとユーザーの完全なインベントリが明らかになります。

注意: このセクションで取り上げているのは、SSO 経由での クラウドサイバーエクスポージャー コンソールのログインを目的にした IdP の統合ではありません。コンソールにアクセスする必要があるユーザーに対して SSO 経由のログインを有効にする方法の詳細については、シングルサインオンを参照してください。

Ping Identity 環境を追加する方法

  1. クラウドサイバーエクスポージャー コンソールで、[設定] > [統合] に移動します。
  2. [統合の追加] をクリックします。
  3. 統合ライブラリで、[Ping Identity] をクリックします。[Ping Identity] ウィザードが開きます。
  4. 新しいアプリケーションを作成します (ウィザードのステップ 1)。
    1. Ping Identity コンソールにログインし、[接続] > [アプリケーション] の順に移動します。
    2. プラス記号 (+) をクリックして新しいアプリケーションを追加します。
    3. アプリケーションに名前を付け、アプリケーションタイプとして [Worker] (従業員) を選択して、[保存] をクリックします。
    4. 表示されたアプリケーションページの [ロール] タブに移動します。
    5. 以下のロールを除くすべてのロールを削除します。
      • 設定 (読み取り専用)
      • アイデンティティデータ (読み取り専用)
    6. [編集] ボタンをクリックしてロールを編集し、[アイデンティティデータ (読み取り専用)] ロールの横にある [編集] ボタンをクリックします。

    7. [RESPONSIBILITIES] (責任)リストから、[ADDED RESPONSIBILITIES] (追加した責任) のリストに環境を追加します。

      The Ping Identity Edit Role dialog for Identity Data Read Only, adding the environment to Added Responsibilities

    8. アプリケーションページでトグルボタンをクリックし、アプリケーションへのユーザーアクセスを有効にします。
    9. クラウドサイバーエクスポージャー コンソールで、[次へ] をクリックして、ウィザードの次のステップに移動します。
  5. 以下の詳細を指定して、環境を Tenable に接続します (ウィザードのステップ 2)。

    1. Ping Identity コンソールのアプリケーションページで、[設定] タブに移動し、[General] (一般) セクションを展開します。この情報は、クラウドサイバーエクスポージャー コンソールに入力する必要があります。

      The Ping Identity application Configuration tab, with the Issuer, Client ID, Client Secret, and Environment ID

    2. クラウドサイバーエクスポージャー コンソールで、以下の詳細を入力します。
      • アプリケーションの名前
      • 環境 ID
      • クライアント ID とクライアントシークレット

      • 環境のリージョン

        注意: [環境] > [プロパティ] の順に移動すると、Ping Identity コンソールでリージョンを確認できます。
    3. クラウドサイバーエクスポージャー コンソールで、[終了] をクリックします。