Configurando SAML SSO para EZOfficeInventory

Estes passos irão guiá-lo na configuração da funcionalidade de single sign-on entre ADSelfService Plus e EZOfficeInventory.

Pré-requisitos

1. Faça login no ADSelfService Plus como administrador.
2. Navigate to Configuration > Self-Service > Password Sync/Single Sign On > Add Application, and select EZOfficeInventory from the applications displayed.
   Nota: Você também pode encontrar o aplicativo que precisa na barra de pesquisa localizada no painel esquerdo ou na opção de navegação alfabética no painel direito.
3. Clique em IdP details no canto superior direito da tela.
4. Na janela pop-up que aparecer, copie o Login URL e baixe o certificado SSO clicando no link Download X.509 Certificate.

Etapas de configuração do EZOfficeInventory (Service Provider)

1. Faça login no EZOfficeInventory com as credenciais de administrador.
2. No menu suspenso no canto superior direito, clique em Settings.
3. Navegue até a aba Integrations e role até a seção SAML Integration.



4. Selecione Enabled.
5. Ative Use the same SAML settings for the Request Portal.
6. Cole o Login URL copiado no passo 4 dos pré-requisitos no campo Identity Provider URL.
7. Abra o certificado SSO baixado no passo 4 dos pré-requisitos como um arquivo de texto. Copie e cole seu conteúdo no campo de texto Identity Provider Certificate.
8. Você pode personalizar o botão de login.
9. Verifique os valores dos atributos ou adicione os seguintes valores.
   Primeiro nome como “first_name”
   Sobrenome como “last_name”
   e e-mail como “mail”
10. Copie o EZOffice Inventory consumer service URL e o EZOfficeInventory Entity ID. Isso será necessário mais tarde.



11. Clique no link de metadata do EZOfficeInventory no seu navegador para visualizar seus metadados.



12. Clique em Update para salvar as alterações.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Agora, mude para a página de configuração do EZOfficeInventory no ADSelfService Plus.



2. Insira o Application Name e a Description.
3. In the Assign Policies field, select the policies for which SSO need to be enabled.
   Nota: ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuration > Self-Service > Policy Configuration > Add New Policy.
4. Selecione Enable Single Sign-On.
5. Insira o Domain Name da sua conta EZOfficeInventory. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no EZOfficeInventory, então thinktodaytech.com é o nome do domínio.
6. Insira o Subdomain da sua conta EZOfficeInventory no campo SP Identifier. Por exemplo: https://<sp_identifier>.ezofficeinventory.com
7. Insira o EZOfficeInventory consumer service URL copiado no passo 10 da configuração do SP no campo Assertion Consumer Service URL.
Nota: Se os metadados do EZOfficeInventory baixados no passo 11 da configuração do SP contiverem múltiplas URLs de Assertion Consumer, clique no botão + ao lado do campo de texto para adicionar cada uma delas.
8. No campo Name ID Format, escolha o formato para o valor do atributo de login do usuário específico para o aplicativo.

Nota: Use Unspecified como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pelo aplicativo.

9. Clique em Add Application.