PingOne

PingIdentity の PingOne クラウドプラットフォームは、SSO による ID 管理を提供します。Cloudflare Access は、PingOne を OIDC の ID プロバイダーとしてサポートします。

1. PingIdentity 環境で Connections > Applications を開きます。

2. Add Application を選択します。

3. Application Name を入力します。

4. OIDC Web App を選び、Save を選択します。

5. Resource Access を選び、email と profile のスコープを追加します。

6. Configuration タブで General を選択します。

7. Client ID、Client Secret、Environment ID を安全な場所にコピーします。これらの ID は、あとで Cloudflare One に PingOne を追加するときに使います。

8. Configuration タブで鉛筆アイコンを選択します。

9. Redirect URIs に次の URL を入力します。

   https://<your-team-name>.cloudflareaccess.com/cdn-cgi/access/callback

   チーム名は、Cloudflare ダッシュボード ↗ の Settings > Team name and domain > Team name で確認できます。

10. Save を選択します。

1. Cloudflare ダッシュボード ↗ で、Zero Trust > Integrations > Identity providers を開きます。
2. Your identity providers で Add new identity provider を選択します。
3. PingOne を選択します。
4. 先ほど生成した Client ID、Client Secret、Environment ID を入力します。
5. （任意）Proof of Key Exchange (PKCE) ↗ を有効にします。有効にすると、すべてのログイン試行で PKCE が実行されます。
6. （任意）SCIM を有効にする場合は、ユーザーとグループを同期する を参照してください。
7. （任意）Optional configurations で、ユーザーの ID に追加したい カスタム OIDC クレーム を入力します。
8. Save を選択します。

これで 接続をテスト し、設定したログイン方法に基づく Access ポリシー を作成できます。

{
	"config": {
		"client_id": "<your client id>",
		"client_secret": "<your client secret>",
		"ping_env_id": "<your ping environment id>"
	},
	"type": "ping",
	"name": "my example idp"
}