Configurando SAML SSO para ManageEngine Network Configuration Manager

Estas etapas irão guiá-lo na configuração da funcionalidade de single sign-on (SSO) entre ADSelfService Plus e Network Configuration Manager.

Pré-requisito

1. Certifique-se de que o servidor ADSelfService Plus possa ser acessado através de Conexão HTTPS (Access URL deve estar configurado como HTTPS).
2. Faça login no ADSelfService Plus como administrador.
3. Navegue até Configuration → Self-Service → Password Sync/Single Sign On → Add Application, então selecione Network Configuration Manager entre os aplicativos exibidos.
Nota: Você também pode encontrar o aplicativo Network Configuration Manager pela barra de pesquisa localizada no painel esquerdo ou pela opção de navegação alfabética no painel direito.
4. Na página do Network Configuration Manager, clique em IdP details no canto superior direito da tela.

5. Você pode configurar os detalhes do provedor de identidade (IDP) fazendo upload do arquivo de metadados ou inserindo os detalhes manualmente.
1. Fazendo upload do arquivo de metadados: Clique no link Download IdP Metadata para baixar o arquivo de metadados que será enviado durante a configuração do Network Configuration Manager.
2. Para configuração manual: Na janela que aparecer, copie o Login URL e o Logout URL, depois baixe o certificado SSO clicando em Download X.509 Certificate.

Etapas de configuração do Network Configuration Manager (Service Provider)

1. Faça login no Network Configuration Manager com as credenciais de administrador.
2. No portal do Network Configuration Manager, vá para Settings > Authentication > SAML.

3. Na seção Service Provider Details, copie o Entity ID e o Assertion Consumer URL. Eles serão usados em uma etapa posterior.

4. Os detalhes do IdP podem ser inseridos de duas formas: usando o arquivo de Metadata ou inserindo manualmente os detalhes do IdP.

A. Usando o arquivo de Metadata

1. Navegue até a seção Identity Provider Details e escolha o botão de opção Upload IdP metadata file.
2. Insira ADSelfService Plus como o IdP Name, então selecione Email ID no menu suspenso Name ID Format.
3. Envie o arquivo de metadata baixado no step 5a of Prerequisite.
4. Clique em Save.
5. Clique em Test connection para testar a conexão.
6. Clique em Enable SAML SSO.


B. Inserindo manualmente os detalhes do IdP

1. Navegue até a seção Identity Provider Details e escolha o botão de opção Configure IDP information manually.
2. Insira "ADSelfService Plus" como o Name, depois selecione Email ID no menu suspenso Name ID Format.
3. Cole os valores do Login URL e Logout URL copiados no step 5b of Prerequisite nos campos IdP Login URL e IdP Logout URL, respectivamente.
Nota: O Logout URL é opcional e pode ser ignorado se o single logout (logout automático do ADSelfService Plus ao sair do Network Configuration Manager) não for necessário.
4. Envie o arquivo X.509 certificate baixado no step 5b of Prerequisite no campo Certificate do IDP.
5. Clique em Save.
6. Clique em Test connection para testar a conexão.
7. Clique em Enable SAML SSO.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Agora, mude para a página de configuração do ADSelfService Plus Network Configuration Manager.
2. Insira o Application Name e a Description.
3. Insira o Domain name da sua conta do Network Configuration Manager. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no Network Configuration Manager, então thinktodaytech.com é o nome do domínio.
4. No campo Atribuir Políticas, selecione as políticas para as quais o SSO precisa ser habilitado.
Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuração > Self-Service > Configuração de Política > Adicionar Nova Política.
5. Selecione a aba SAML e marque Habilitar Single Sign-On.
6. Cole o AssertionConsumerService Location copiado em step 3 of Network Configuration Manager configuration steps no campo Assertion Consumer URL.
7. Cole o EntityID copiado em step 3 of Network Configuration Manager configuration steps no campo Entity ID.
8. No campo Name ID Format, escolha o formato para o valor do atributo de login do usuário específico para a aplicação.
Nota: Use Não especificado como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pela aplicação.
9. Clique em Add Application.


Seus usuários agora devem conseguir fazer login no Network Configuration Manager através do portal ADSelfService Plus.

Nota: Para o Network Configuration Manager, ambos os fluxos iniciados pelo SP e pelo IdP são suportados.