Configurando SAML SSO para ManageEngine Password Manager Pro

Os passos a seguir ajudarão você a habilitar o single sign-on (SSO) para Password Manager Pro a partir do ADSelfService Plus.

Pré-requisitos

1. Certifique-se de que o servidor ADSelfService Plus possa ser acessado por meio de uma conexão HTTPS (a URL de acesso deve estar configurada como HTTPS).
2. Faça login no ADSelfService Plus como administrador.
3. Navegue até Configuration > Self-Service > Password Sync/Single Sign On > Add Application e selecione Password Manager Pro entre os aplicativos exibidos.

Nota: Você também pode encontrar Password Manager Pro na barra de pesquisa localizada no painel esquerdo ou na opção de navegação alfabética no painel direito.

4. Na página de configuração do Password Manager Pro, clique em IdP Details no canto superior direito da tela. Uma janela pop-up aparecerá.
5. Você pode configurar os detalhes do provedor de identidade no Password Manager Pro fazendo upload do arquivo de metadados ou inserindo os detalhes manualmente.
• Fazendo upload do arquivo de metadados: Baixe o arquivo de metadados a ser carregado durante a configuração do Password Manager Pro clicando no link Download IdP Metadata.
• Para configuração manual: Copie o Entity ID, Login URL e o Logout URL, que serão usados durante a configuração do Password Manager Pro. Baixe o certificado SSO clicando no link Download X.509 Certificate.

Passos para configuração do Password Manager Pro (provedor de serviço)

1. Faça login no Password Manager Pro com credenciais de administrador.
2. Navegue até Admin > SAML Single Sign-On.

3. Copie os valores do ID da Entidade e da URL do Consumidor de Asserção da seção Detalhes do Provedor de Serviço; eles serão usados posteriormente.

4. Na seção Configurar Detalhes do Provedor de Identidade, você pode escolher a opção Enviar arquivo de metadados do IdP ou a opção Configurar informações do IdP manualmente.
• Se você escolher a opção Enviar arquivo de metadados do IdP, faça upload do arquivo de metadados baixado no passo 5a dos pré-requisitos e clique em Enviar.

• Se você escolher a opção Configure IdP information manually, cole o valor do Entity ID copiado em step 5b of the prerequisites no campo Issuer.
• No campo IdP Login URL, insira o valor do Login URL copiado em step 5b of the prerequisites.
• Escolha a opção HTTP-Redirect binding no campo Protocolo de Binding.
• No campo IdP Logout URL, insira o valor do Logout URL copiado em step 5b of the prerequisites.

Nota: O Logout URL é opcional e pode ser ignorado se o single logout (logout automático do ADSelfService Plus ao sair do Password Manager Pro) não for necessário.

• Clique em Save.

• Na seção Importar Certificado do IdP, selecione a opção Enviar arquivo de certificado do IdP agora.
• No campo Import Certificate, faça upload do certificado X.509 baixado em step 5b of the prerequisites e clique em Salvar.

5. Na seção Ativar/Desativar SAML Single Sign On, clique no botão Ativar Agora.

Etapas de configuração do ADSelfService Plus (provedor de identidade)

1. Volte para a página de configuração do Password Manager Pro no ADSelfService Plus.
2. Insira o Application Name e a Description.
3. Insira o Domain Name da sua conta Password Manager Pro. Por exemplo, se você usa johndoe@pmp.com para fazer login no Password Manager Pro, então pmp.com é o nome do domínio.
4. No campo Atribuir Políticas, selecione as políticas para as quais o SSO precisa ser habilitado.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuração > Autoatendimento > Configuração de Política > Adicionar Nova Política.

5. Selecione a aba SAML e marque Habilitar Single Sign-On.
6. No campo Assertion Consumer URL, insira a Assertion Consumer URL copiada em step 3 of Password Manager Pro configuration.
7. No campo Entity ID, insira o valor Entity Id copiado em step 3 of Password Manager Pro configuration.
8. No campo Name ID Format, escolha o formato para o valor do atributo de login do usuário específico para a aplicação.

Nota: Use Não especificado como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pela aplicação.

9. Clique em Add Application.

Seus usuários agora devem conseguir fazer login no Password Manager Pro através do portal ADSelfService Plus.

Nota: Para Password Manager Pro, ambos os fluxos iniciados pelo SP e pelo IdP são suportados.