PingOne: Aktualisieren Sie die aktuelle SSO-Callback-URL in der SAML-App-Konfiguration.

Aktualisieren Sie die Legacy-SSO-Callback-URL im PingOne-Portal für die erweiterte Authentifizierung zur Aurora Endpoint Defense-Konsole.

Wenn Ihr PingOne-SAML-Authentifikator für Aurora Endpoint Defense vor Juni 2026 erstellt wurde, verwenden Sie möglicherweise eine SSO-Callback-URL mit einer Legacy-Domain für die Authentifizierung. Um einen unterbrechungsfreien Betrieb bei den bevorstehenden Änderungen der URL im Juni 2026 sicherzustellen, müssen Sie in Ihrer PingOne-Portalumgebung eine separate Assertion-Consumer-Service-(ACS-)URL und eine Application-URL hinzufügen. Die neue Callback-URL verwendet eine aktualisierte Domain, jedoch denselben Hash wie die vorhandene URL.
Eine Aktualisierung der Konfiguration ist erforderlich, wenn die Felder „Assertion Consumer Service (ACS) URL“ und „Application URL“ eine der folgenden Domains in einem der folgenden Formate verwenden.
  • https://idp.blackberry.com/_/resume (wenn kein Hash-Wert vorhanden ist)
  • https://login.eid.blackberry.com/_/resume/saml20/<hash> (wobei <hash> der Hash-Wert ist)
Wenn die Konfiguration bis Juni 2026 nicht aktualisiert wird, wird ein Konfigurationsfehler angezeigt, wenn der Benutzer zum PingOne-Anmeldeportal weitergeleitet wird.
ACHTUNG: Entfernen Sie die alte URL nicht. Wenn sie vor dem 10. Juni 2026 entfernt wird, funktioniert die Konfiguration nicht mehr.
  1. Navigieren Sie im PingOne-Portal zu Anwendungen > SAML.
  2. Klicken Sie auf den Namen der aktuellen SAML-Konfigurations-App, die Sie für Aurora Endpoint Defense erstellt haben.
  3. Klicken Sie auf Bearbeiten.
  4. Klicken Sie auf Weiter zum nächsten Schritt.
  5. Im Feld Assertion Consumer Service (ACS) überprüfen Sie die Domain der vorhandenen Callback-URL und ob sie einen Hash-Wert enthält. Wenn sie diese Domains in einem der folgenden Formate verwenden, müssen Sie eine neue Callback-URL hinzufügen:
    • https://idp.blackberry.com/_/resume (wenn kein Hash-Wert vorhanden ist)
    • https://login.eid.blackberry.com/_/resume/saml20/<hash> (wobei <hash> der Hash-Wert ist)
  6. Wenn die vorhandene Callback-URL einen Hash-Wert enthält, kopieren Sie den Hash-Wert.
  7. Im Feld ACS (Consumer) URL fügen Sie eine neue Callback-URL in einem der folgenden Formate hinzu:
    • Wenn die vorhandene Callback-URL keinen Hash-Wert enthält, geben Sie https://idp.cs.cylance.com/_/resume ein.
    • Wenn die vorhandene Callback-URL einen Hash-Wert enthält, geben Sie https://idp.cs.cylance.com/_/resume/saml20/<hash> ein und ersetzen Sie <hash> durch den kopierten Hash-Wert.
  8. Stellen Sie sicher, dass die neue Callback-URL oben in der Liste steht, damit sie als Standard verwendet wird. Behalten Sie die alte Callback-URL bei.
  9. Klicken Sie auf Speichern.
Melden Sie sich bei Aurora Endpoint Defense an, um die Konfiguration zu testen.