使用 PingOne 作為識別提供者 (IdP) ，為任何 Web 應用程式部署條件式存取應用程控

在 Salesforce 中，流覽至 [設定設定>>>身分識別單一 Sign-On 設定]。
在 [單一 Sign-On 設定] 下，選取現有 SAML 2.0 組態的名稱。
在 [SAML 單一登入設定] 頁面上，記下 Salesforce 登入 URL。 You'll need this later.

注意事項

如果您的應用程式提供 SAML 憑證，請下載憑證檔案。

步驟 2：使用應用程式的 SAML 資訊設定 Defender for Cloud Apps

在 Microsoft Defender 入口網站中，選取 [設定]。然後選擇 [雲端應用程式]。
在 [ 連線的應用程式] 底下，選 取 [條件式存取應用程控應用程式]。
選取 [+新增]，然後在彈出視窗中選取您要部署的應用程式，然後選取 [ 啟動精靈]。
在 [應用程式資訊] 頁面上， 選取 [手動填入數據]，在 [判斷 提示取用者服務 URL ] 中輸入您稍早記下的 Salesforce 登入 URL ，然後選取 [ 下一步]。

注意事項

如果您的應用程式提供 SAML 憑證，請選 取 [使用 <app_name> SAML 憑證 ]，然後上傳憑證檔案。

繼續之前，請使用下列步驟從現有的 Salesforce 應用程式取得資訊。

然後使用 [使用 身分識別提供者新增 SAML 應用程式] 頁面中的指示，在 IdP 的入口網站中設定自定義應用程式。

使用您的識別提供者新增 SAML 應用程式。

注意事項

設定自定義應用程式可讓您使用存取和會話控制來測試現有的應用程式，而不需要變更組織目前的行為。

建立新 SAML 應用程式。
在 [ 應用程式詳細數據 ] 頁面上，填寫窗體，然後選取 [ 繼續到下一個步驟]。

提示

使用可協助您區分自定義應用程式和現有 Salesforce 應用程式的應用程式名稱。
在 [ 應用程式組態] 頁面上，執行下列動作，然後選取 [ 繼續到下一個步驟]。
- 在 [判斷 提示取用者服務 (ACS) ] 字段中，輸入您稍早記下的 Salesforce 登入 URL 。
- 在 [ 實體標識符] 字段中，輸入以開頭的唯一標識符 https://。請確定這與結束的 Salesforce PingOne 應用程式設定不同。
- 記下 實體標識碼。 You'll need this later.
在 [SSO 屬性對應 ] 頁面上，新增您稍早記下的現有 Salesforce 應用程式 SAML_SUBJECT 屬性和值，然後選取 [ 繼續到下一個步驟]。
在 [ 群組存取] 頁面上，新增您稍早記下的現有 Salesforce 應用程式群組，並完成設定。

回到 [Defender for Cloud Apps 識別提供者] 頁面，選取 [下一步] 繼續進行。
在下一個頁面上，選取 [ 手動填入數據]、執行下列動作，然後選取 [ 下一步]。
- 針對判斷 提示取用者服務 URL，輸入您稍早記下的 Salesforce 登入 URL 。
- 選 取 [上傳識別提供者的 SAML 憑證 ]，然後上傳您稍早下載的憑證檔案。
在下一個頁面上，記下下列資訊，然後選取 [ 下一步]。您稍後將需要這些資訊。
- 適用於雲端的 Defender 應用程式單一登入 URL
- 適用於雲端的 Defender 應用程式屬性和值

在 PingOne 中，找出並編輯自定義 Salesforce 應用程式。
在 [判斷提示取用者服務 (ACS) ] 字段中，將 URL 取代為您稍早記下的 Defender for Cloud Apps 單一登錄 URL，然後選取 [下一步]。
將您稍早記下的 Defender for Cloud Apps 屬性和值新增至應用程式的屬性。
儲存您的設定。