Configure RSA Cloud Authentication Service

1. Enable My Page SSO by accessing the RSA Cloud Administration Console > Access > My Page > Single Sign-On (SSO). Ensure it is enabled and protected using two-factor authentication - Password and Access Policy.                                                                                        
2. On the Applications > Application Catalog page, click Create From Template.                                                                                             
3. Click Select for SAML Direct.                                                                                                                                                                              
4. On the Basic Information page, enter a name for the configuration in the Name field and click Next Step.                                                  
5. On the Connection Profile page, click the IdP-initiated option.                                                                                                                    
6. Provide the Service Provider details:
   1. ACS URL: https://gw.app.printercloud10.com/sidpelab/authn/idp/AccountID/saml2/acs
   2. Service Provider Entity ID: This can be obtained from Printer Logic - https://gw.app.printercloud10.com/sidpelab/authn/idp/AccountID/saml2/metadata. Refer to the service provider information in step 5 of the Configure Printer Logic Security section.                                                                                                                             
7. In the SAML Response Protection section, choose IdP signs assertion within response.
8. Download the certificate by clicking Download Certificate.                                                                                                                             
9. Click Show Advanced Configuration.
10. Under the User Identity section, configure Identifier Type and Property. For example, Identifier Type: emailAddress and Property: mail.                                                      
11. Under Relay State URL, select the Send encoded URL in outgoing assertion checkbox.                                                                         
12. Click Next Step.
13. Choose your desired Access Policy for this application and click Next Step > Save and Finish.                                                                
14. On the Portal Display page, select Display in Portal.
15. Click Publish Changes.                                                                                                                                                                                 
16. On the My Applications page, click the Edit drop-down icon and select Export Metadata to download the metadata.                                
17. Click Publish Changes. Your application is now enabled for SSO.                                                                                                                     

Configure Printer Logic Security

1. Log on to Printer Logic Security with administrator credentials.
2. On the home page, click Tools > General > Settings.                                                                                                                                     
3. Under Identity Provider Settings, select IDP and click Add to configure the IDP.                                                                  
4. Provide the following IDP settings.
   1. IdP Template: Select Custom.
   2. Authentication Protocol: Choose SAML2.
   3. Provisioning: Select the JIT checkbox.
   4. SSO URL: The Identity Provider URL that is obtained from step 6 of the Configure RSA Cloud Authentication Service section.
   5. Certificate: Import the certificate downloaded from IDP.
   6. Issuer URL: Provide the Issuer URL obtained from the Identity Provider URL field (step 6 of the Configure RSA Cloud Authentication Service section).
   7. Under Admin Group Name, select the Enable for End User Login and Enable for Admin Login checkboxes. Admin login is optional to ensure the admin is not locked out if the configuration is incorrect.                                                                            
5. The Service Provider Information will be auto populated, which are used for RSA configuration.
6. Click Apply.                                                                                                                        
7. Click Save.