Configurando SAML SSO para AssetSonar

Estes passos irão guiá-lo na configuração da funcionalidade de single sign-on (SSO) entre ADSelfService Plus e AssetSonar.

Pré-requisito

1. Faça login no ADSelfService Plus como administrador.
2. Navegue até Configuration > Self-Service > Password Sync/Single Sign On > Add Application e selecione AssetSonar entre os aplicativos exibidos.

Nota: Você também pode encontrar o aplicativo AssetSonar na barra de pesquisa localizada no painel esquerdo ou na opção de navegação alfabética no painel direito.

3. Na página de configuração do AssetSonar, clique em Detalhes do IdP no canto superior direito da tela.

4. Na janela pop-up que aparecer, copie o Login URL e faça o download do certificado SSO clicando em Download X.509 Certificate.

Passos para configuração do AssetSonar (Provedor de Serviço)

1. Faça login no AssetSonar com as credenciais de administrador.
2. Navegue até Settings > ADD ONS e selecione SAML Integration.

3. Selecione Enabled para configurar o SSO baseado em SAML.
4. Cole o Login URL copiado em Step 4 of Prerequisite no campo Identity Provider URL.
5. Insira o conteúdo do X.509-Certificate baixado em Step 4 of Prerequisite no campo Identity Provider Certificate.
6. Mantenha os valores dos campos First Name, Last Name e Email como first_name, last_name e email, respectivamente.
7. Clique em UPDATE.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Agora, mude para a página de configuração do ADSelfService Plus para AssetSonar.
2. Insira o Application Name e a Description.
3. Insira o Domain name da sua conta AssetSonar. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no AssetSonar, então thinktodaytech.com é o nome do domínio.
4. No campo Sub Domain, insira o nome do subdomínio da sua conta AssetSonar. Por exemplo, se sua URL do AssetSonar for https://xyzcorp.assetsonar.com, então xyzcorp é o subdomínio.
5. No campo Atribuir Políticas, selecione as políticas para as quais o SSO precisa ser habilitado.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuração > Autoatendimento > Configuração de Política > Adicionar Nova Política.

6. Selecione a aba SAML e marque Habilitar Single Sign-On.
7. No campo Name ID Format, escolha o formato para o valor do atributo de login do usuário específico para a aplicação.

Nota: Use Não especificado como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pela aplicação.

8. Clique em Add Application.

Seus usuários agora devem conseguir fazer login no AssetSonar através do ADSelfService Plus.

Nota: Para AssetSonar, o SSO é suportado para fluxo iniciado por SP e IDP.