Configurando SAML SSO para monday.com

Estes passos irão guiá-lo na configuração da funcionalidade de single sign-on (SSO) entre ADSelfService Plus e monday.com.

Pré-requisito

1. Faça login no ADSelfService Plus como administrador.
2. Navegue até Configuration > Self-Service > Password Sync/Single Sign On > Add Application e selecione monday.com entre os aplicativos exibidos.

Nota: Você também pode encontrar o aplicativo monday.com na barra de pesquisa localizada no painel esquerdo ou na opção de navegação alfabética no painel direito.

3. Na página de configuração do monday.com, clique em Detalhes do IdP no canto superior direito da tela.

4. Na janela pop-up que aparecer, copie o ID da Entidade, URL de Login e faça o download do certificado SSO clicando em Download X.509 Certificate.

Passos para configuração do monday.com (Provedor de Serviço)

1. Faça login no monday.com com as credenciais de administrador.
2. Navegue até Administração > Segurança > Login > Configurações de segurança e autenticação.



3. Clique em Abrir ao lado da opção Single Sign-On (SSO).
4. Selecione a opção Custom SAML 2.0.

5. Nos campos SAML SSO Url e Emissor do provedor de identidade, cole os valores Login URL e ID da Entidade copiados no Passo 4 do Pré-requisito, respectivamente.
6. No campo Certificado público, cole o conteúdo do arquivo Certificado X.509 que você baixou no Passo 4 do Pré-requisito.

7. Selecione Testar conexão SSO para garantir que a configuração do SSO está funcionando.
8. Selecione a opção desejada para a Política de Restrições de Login.
9. Clique em Ativar.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Agora, mude para a página de configuração do ADSelfService Plus para monday.com.
2. Insira o Application Name e a Description.
3. Insira o Nome do domínio da sua conta Peakon. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no monday.com, então thinktodaytech.com é o nome do domínio.
4. No campo Subdomínio, insira o nome do subdomínio da sua conta monday.com. Por exemplo, se a URL do seu monday.com for https://xyzcorp.monday.com, então xyzcorp é o subdomínio.
5. No campo Assign Policies, selecione as políticas para as quais o SSO deve ser habilitado.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuração > Autoatendimento > Configuração de Política > Adicionar Nova Política.

6. Selecione a aba SAML e marque Habilitar Single Sign-On.
7. Insira o ID da empresa copiado no passo 4 da configuração do Peakon (Provedor de Serviço).
8. No campo Name ID Format, escolha o formato para o valor do atributo de login do usuário específico para a aplicação.

Nota: Use Não especificado como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pela aplicação.

9. Clique em Add Application.

Seus usuários agora devem conseguir fazer login no monday.com através do ADSelfService Plus.

Nota: Para monday.com, o SSO é suportado para fluxo iniciado pelo SP e pelo IDP.