Configurando SAML SSO para ManageEngine ADAudit Plus

Os passos a seguir ajudarão você a habilitar o single sign-on (SSO) para ADAudit Plus a partir do ADSelfService Plus.

Pré-requisitos

1. Certifique-se de que o servidor ADSelfService Plus possa ser acessado por meio de uma conexão HTTPS (a URL de acesso deve estar configurada como HTTPS).
2. Faça login no ADSelfService Plus como administrador.
3. Navegue até Configuration > Self-Service > Password Sync/Single Sign On > Add Application e selecione ADAudit Plus entre os aplicativos exibidos.

Nota: Você também pode encontrar ADAudit Plus na barra de pesquisa localizada no painel esquerdo ou na opção de navegação alfabética no painel direito.

4. Na página de configuração do ADAudit Plus, clique em IdP Details no canto superior direito da tela. Uma janela pop-up aparecerá.
5. You can configure the identity provider details in ADAudit Plus by either uploading the metadata file or entering the details manually.
   • Fazendo upload do arquivo de metadata: Baixe o arquivo de metadata que será enviado durante a configuração do ADAudit Plus clicando no link Download IdP Metadata.
   • Para configuração manual: Copie o Entity ID, Login URL e o Logout URL, que serão usados durante a configuração do ADAudit Plus. Baixe o certificado SSO clicando no link Download X.509 Certificate.

Passos para configuração do ADAudit Plus (provedor de serviço)

1. Faça login no ADAudit Plus com credenciais de administrador.
2. Navegue até Admin > Administration > Logon Settings > Single Sign-On.
3. Selecione a caixa de seleção Enable Single Sign-on with Active Directory.

4. Escolha o botão de opção SAML Authentication.
5. In the Configure o Provedor de Identidade section, enter the details given below.
   • No campo Identity Provider (IdP), escolha a opção Custom Provider.
   • Insira o IdP Provider Name e faça upload do IdP Provider Logo.
   • Para SAML Configuration Mode, você pode escolher a opção Upload Metadata File ou a opção Manual Configuration.
   • Se você escolher a opção Upload Metadata File, faça upload do arquivo de metadados baixado em step 5a of the prerequisites.
   
   • Se você escolher a opção Manual Configuration, cole o valor do Entity ID copiado em step 5b of the prerequisites no campo Issuer URL/Entity ID.
   • No campo IdP Login URL, insira o valor do Login URL copiado em step 5b of the prerequisites.
   • No campo IdP Logout URL, insira o valor do Logout URL copiado em step 5b of the prerequisites.

   Nota: O Logout URL é opcional e pode ser ignorado se o single logout (logout automático do ADSelfService Plus ao sair do ADAudit Plus) não for necessário.

   • Cole todo o conteúdo do certificado X.509 baixado em step 5b of the prerequisites no campo X.509 Certificate.

6. Copie os valores do ACS/Recipient URL e do Issuer URL/Entity ID da seção Service Provider Details; eles serão usados posteriormente.

7. Clique em Save.

Etapas de configuração do ADSelfService Plus (provedor de identidade)

1. Volte para a página de configuração do ADAudit Plus no ADSelfService Plus.
2. Insira o Application Name e a Description.
3. Insira o Domain Name da sua conta ADAudit Plus. Por exemplo, se você usa johndoe@adauditplus.com para fazer login no ADAudit Plus, então adauditplus.com é o nome do domínio.
4. No campo Atribuir Políticas, selecione as políticas para as quais o SSO precisa ser habilitado.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuração > Autoatendimento > Configuração de Política > Adicionar Nova Política.

5. Selecione a aba SAML e marque Habilitar Single Sign-On.
6. No campo Assertion Consumer URL, insira a URL ACS/Recipient copiada no passo 6 da configuração do ADAudit Plus.
7. No campo Entity ID, insira o valor da URL do Emissor/Entity ID copiado no passo 6 da configuração do ADAudit Plus.
8. No campo Name ID Format, escolha o formato para o valor do atributo de login do usuário específico para a aplicação.

Nota: Use Unspecified como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pela aplicação.

9. Clique em Add Application.

Seus usuários agora devem conseguir fazer login no ADAudit Plus através do portal ADSelfService Plus.

Nota: Para ADAudit Plus, ambos os fluxos iniciados pelo SP e pelo IdP são suportados.