Configurando SAML SSO para Freshdesk

Estes passos irão guiá-lo na configuração da funcionalidade de single sign-on (SSO) entre ADSelfService Plus e Freshdesk.

Pré-requisito

1. Faça login no ADSelfService Plus como administrador.
2. Navegue até Configuration > Self-Service > Password Sync/Single Sign On > Add Application e selecione Freshdesk entre as aplicações exibidas.
Nota: Você também pode encontrar a aplicação Freshdesk pela barra de pesquisa localizada no painel esquerdo ou pelas opções de navegação alfabética no painel direito.
3. Clique em IdP details no canto superior direito da tela.
4. Na janela que aparecer, copie o Entity ID, Login URL, and Logout URL e depois baixe o certificado clicando em Download Certificate.

Etapas de configuração do Freshdesk (Service Provider)

1. Faça login no Freshworks com credenciais de administrador.
2. Navegue até Security.

3. Altere o status de Single Sign-on para enabled.
4. Selecione SAML SSO como o Login Method.
5. Cole as URLs copiadas em Step 4 of the Prerequisites nos campos Entity ID, SAML SSO URL e Logout URL, respectivamente.
6. Escolha as Signing options conforme suas necessidades.
7. Abra o certificado baixado em Step 4 of the Prerequisites no editor e cole o conteúdo do certificado no campo Security Certificate.

8. Clique em Salvar.

Etapas de configuração do ADSelfService Plus (provedor de identidade)

1. Agora, mude para a página de Freshdesk configuration do ADSelfService Plus.

2. Insira o Application Name e a Description.
3. Insira o Domain Name da sua conta Freshdesk. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no Freshdesk, então thinktodaytech.com é o nome do domínio.
4. No campo Assign Policies, selecione as políticas para as quais o SSO deve ser enabled.
Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios do Active Directory (AD). Para criar uma política, vá para Configuration > Self-Service > Policy Configuration > Add New Policy.
5. Na aba SSO, selecione Enable Single Sign-On.
6. Escolha SAML no menu suspenso Select Method.
7. Insira o SP Identifier da sua conta Freshdesk no campo SP Identifier. A seção inicial da URL do Freshservice após o login com suas credenciais de administrador do Freshservice é o SP Identifier.

Exemplo: https://<sp_identifier>.freshdesk.com

8. Insira o Assertion Consumer Service URL fornecido pelo seu provedor de serviço da aplicação no campo Assertion Consumer Service URL. Se necessário, clique no botão + ao lado do campo de texto para adicionar múltiplas URLs de Assertion Consumer. Esses valores podem ser encontrados na página de configuração SSO da aplicação ou nos metadados. Por favor, entre em contato com a equipe de suporte da sua aplicação se estiver tendo dificuldades para localizar o Assertion Consumer Service URL na interface do usuário ou nos metadados da aplicação.
9. No campo Name ID Format, escolha o format para o valor do atributo de login do usuário específico para a aplicação.
Nota: Use Unspecified como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pela aplicação.
10. Clique em Add Application.

Seus usuários agora devem conseguir fazer login no Freshdesk através do ADSelfService Plus.