Configurando SAML SSO para Freshservice

Estes passos irão guiá-lo na configuração da funcionalidade de single sign-on (SSO) entre ADSelfService Plus e Freshservice.

Pré-requisito

1. Faça login no ADSelfService Plus como administrador.
2. Navegue até Configuration > Self-Service > Password Sync/Single Sign On > Add Application e selecione Freshservice entre os aplicativos exibidos.
Nota: Você também pode encontrar o aplicativo Freshservice na barra de pesquisa localizada no painel esquerdo ou nas opções de navegação alfabética no painel direito.
3. Clique em IdP details no canto superior direito da tela.
4. Na janela pop-up que aparecer, copie o Entity ID, Login URL, Logout URL e faça o download do certificado clicando em Download Certificate.

Passos para configuração do Freshservice (provedor de serviço)

1. Faça login no Freshworks com credenciais de administrador.
2. Navegue até Security.

3. Altere o status de Single Sign-on para enabled.
4. Selecione SAML SSO como o Login Method.
5. Cole as URLs copiadas em Step 4 of the Prerequisites nos campos Entity ID, SAML SSO URL e Logout URL, respectivamente.
6. Escolha as Signing options conforme suas necessidades.
7. Abra o certificado baixado em Step 4 of the Prerequisites no editor e cole o conteúdo do certificado no campo Security Certificate.

8. Clique em Save.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Agora, mude para a página de Freshservice configuration do ADSelfService Plus.
2. Insira o Application Name e a Description.

3. Insira o Domain Name da sua conta Freshservice. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no Freshservice, então thinktodaytech.com é o nome do domínio.
4. No campo Assign Policies, selecione as políticas para as quais o SSO deve ser enabled.
Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuration > Self-Service > Policy Configuration > Add New Policy.
5. Na aba SSO, selecione Enable Single Sign-On.
6. Escolha SAML no menu suspenso Select Method.
7. Insira o SP Identifier da sua conta Freshservice no campo SP Identifier. A seção inicial da URL do Freshservice após o login com suas credenciais de administrador Freshservice é o SP Identifier.

Exemplo: https://<sp_identifier>.freshservice.com

8. Insira o Assertion Consumer Service URL fornecido pelo seu provedor de serviço da aplicação no campo Assertion Consumer Service URL. Se necessário, clique no botão + ao lado do campo de texto para adicionar múltiplas URLs de Assertion Consumer. Esses valores podem ser encontrados na página de configuração SSO da aplicação ou nos metadados. Por favor, entre em contato com a equipe de suporte da sua aplicação se estiver tendo dificuldades para localizar o Assertion Consumer Service URL na interface do usuário ou nos metadados da aplicação.
9. No campo Name ID Format, escolha o format para o valor do atributo de login do usuário específico para a aplicação.
Nota: Use Unspecified como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pela aplicação.
10. Clique em Add Application.

Seus usuários agora devem conseguir fazer login no Freshservice através do ADSelfService Plus.