Ping Identity OIDC 实施
对应的官方文档地址
本文是专门针对 Ping Identity 用于配置 OpenID Connect (OIDC) 方式的 SSO 登录的帮助。有关其他 OIDC IdP 方式配置 SSO 登录，或配置 SAML 2.0 方式的 Ping Identity 的帮助，请参阅 OIDC 配置或 Ping Identity SAML 部署。
配置需要在 Bitwarden 网页 App 和 Ping Identity 管理员门户网站中同时进行。在您继续进行操作时，我们建议您准备好这两样东西，并按照文档中的顺序完成这些步骤。
在网页 App 中打开 SSO
登录到 Bitwarden 网页 App，使用产品切换器打开管理控制台：
打开组织的设置 → 单点登录界面：
如果还没有为您的组织创建唯一的 SSO 标识符，请创建一个。否则，您不需要在此界面上编辑任何内容，但保持此界面打开，以方便参考。
您可以选择性使用成员解密选项。了解如何开始使用受信任设备 SSO 和 Key Connector。
创建 OIDC App
在 Ping Identity 管理员门户网站，选择 Application 和屏幕上方的 ✚图标以打开 Add Application 界面：
添加应用程序
1、在 Application Name 字段中输入 Bitwarden 专用名称。还可根据需要添加所需的详细说明。
2、选择 OIDC Web App 选项，完成后选择 Save。
配置应用程序
在 Application 界面，选择 Configuration 选项卡，然后选择屏幕右上方的 Edit 按钮。
在 Edit 界面，填写从 Bitwarden 单点登录界面获取的以下值：
Redirect URIs
复制并粘贴从 Bitwarden 单点登录页面获取的回调路径值。
Signoff URLs
复制并粘贴从 Bitwarden 单点登录页面获取的注销回调路径值。
完成此步骤后，选择 Save 并返回 Ping Identity Application 界面上的 Configuration 选项卡。该界面上的其他值无需编辑。
资源
在 Ping Identity Application 页面的 Resources 选项卡上，选择 edit 图标并启用以下允许范围：
mail
openid
返回网页 App
至此，您已在 Ping Identity 环境中配置了所需的一切。返回 Bitwarden 网页 App 以配置以下字段：
Authority
输入 https://auth.pingone.eu/<TENANT_ID>，其中 TENANT_ID 是 Ping Identity 上的 Environment ID。
Client ID
输入从应用程序配置选项卡获取的应用程序客户端 ID。
Client Secret
输入创建的客户端机密的机密值。在应用程序的配置选项卡上选择 Generate New Secret。
Metadata Address
对于 Ping Identity 实施，您可以将此字段留空。
OIDC Redirect Behavior
选择 Form POST 或 Redirect GET。
Get Claims From User Info Endpoint
如果在 SSO 过程中收到 URL 太长错误（HTTP 414）、信任 URL 和/或失败，请启用此选项。
Additional/Custom Scopes
定义要添加到请求中的自定义作用域（以逗号分隔）。
Additional/Custom Email Claim Types
为用户的地址地址定义自定义声明类型键（以逗号分隔）。定义后，会先搜索自定义声明类型，然后再返回标准类型。
Additional/Custom Name Claim Types
为用户全名或显示名定义自定义声明类型键（以逗号分隔）。定义后，会先搜索自定义声明类型，然后再返回标准类型。
Requested Authentication Context Class Reference values
定义身 Authentication Context Class Reference 标识符 (acr_values)（以空格分隔）。按优先顺序列出 acr_values。
Expected "acr" Claim Value in Response
为 Bitwarden 定义在响应中预期和验证的 acr 声明值。
完成这些字段的配置后，保存您的工作。
您可以通过激活单点登录身份验证策略来要求用户使用 SSO 登录。请注意，这需要先激活单一组织策略。了解更多。
测试配置
配置完成后，通过导航到 https://vault.bitwarden.com 或 https://vault.bitwarden.eu，输入您的电子邮箱地址，选择继续，然后选择企业单点登录按钮来进行测试：
输入已配置的组织标识符，然后选择登录。如果您的实施已成功配置，您将被重定向到 Ping Identity 登录界面：
使用 Ping 凭据进行身份验证后，输入您的 Bitwarden 主密码以解密您的密码库！
Bitwarden 不支持非请求响应，因此从您的 IdP 发起登录会导致错误。SSO 登录流程必须从 Bitwarden 发起。
下一步
培训您的组织成员如何使用 SSO 登录。
最后更新于
这有帮助吗？