2012-04-16 28 views
0

我們正在考慮將PingFederate作爲IdP實施。PingFederate - 您對SP使用什麼?

PingFederate也可以充當SP - 建議PingFederate作爲SP時,作爲IdP的PingFederate實例在獨立服務器上託管。

我們是一家教育機構,我們的一些整合應用程序(PingFederate IdP)可能沒有預算購買SP的PingFederate許可證。你使用Internet2的開源SP嗎?

回答

2

您可以在具有相同PF服務器實例的同一臺服務器上輕鬆運行IDP SP角色中的PingFed。不需要將它們分開。我建議您與Ping Identity的區域解決方案架構師進行交流,以幫助確定您所在機構的最佳配置。

- 伊

+0

請原諒我的無知,不會在同一臺服務器上運行IdP和SP似乎打敗了使用SAML的目的? – user353829 2012-04-17 16:41:47

+0

不一定。這取決於你的用例。我們的許多客戶(注:我爲Ping工作)擁有第三方SP *和* IDP,用於支持他們在相同PF實例上運行IDP和SP角色的各種業務用例。再一次,它不是*必須*將它們分開,但它可能在不同情況下有意義。 – Ian 2012-04-18 15:46:41