Configurando SAML SSO para Peakon

Estes passos irão guiá-lo na configuração da funcionalidade de single sign-on (SSO) entre ADSelfService Plus e Peakon.

Pré-requisito

1. Faça login no ADSelfService Plus como administrador.
2. Navegue até Configuration > Self-Service > Password Sync/Single Sign On > Add Application e selecione Peakon entre os aplicativos exibidos.

Nota: Você também pode encontrar o aplicativo Peakon na barra de pesquisa localizada no painel esquerdo ou na opção de navegação alfabética no painel direito.

3. Na página de configuração do Peakon, clique em Detalhes do IdP no canto superior direito da tela.

4. Na janela pop-up que aparecer, copie o Login URL, Logout URL e faça o download do certificado SSO clicando em Download X.509 Certificate.

Passos para configuração do Peakon (Provedor de Serviço)

1. Faça login no Peakon com as credenciais de administrador.
2. No painel esquerdo, clique em Administration.

3. Navegue até Company > Integrations > Single Sign-On using SAML.

4. Localize os valores Entity ID ou Reply URL (ACS). Anote seu Company ID, que é uma parte desses valores (veja a captura de tela abaixo).
5. Insira os valores Login URL e Logout URL copiados no passo 4 do Pré-requisito nos campos SSO Login URL e SSO Logout URL, respectivamente.
6. Clique em Escolher arquivo e faça o upload do arquivo do certificado X.509 baixado no passo 4 do Pré-requisito.
7. Clique em Save.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Agora, volte para a página de configuração do ADSelfService Plus Peakon.
2. Insira o Application Name e a Description.
3. Insira o Nome do domínio da sua conta Peakon. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no Peakon, então thinktodaytech.com é o nome do domínio.
4. No campo Atribuir Políticas, selecione as políticas para as quais o SSO precisa ser habilitado.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuração > Autoatendimento > Configuração de Política > Adicionar Nova Política.

5. Selecione a aba SAML e marque Habilitar Single Sign-On.
6. Insira o ID da empresa copiado no passo 4 da configuração do Peakon (Provedor de Serviço).
7. No campo Name ID Format, escolha o formato para o valor do atributo de login do usuário específico para a aplicação.

Nota: Use Não especificado como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pela aplicação.

8. Clique em Add Application.

Seus usuários agora devem conseguir fazer login no Peakon através do ADSelfService Plus.

Nota: Para Peakon, o SSO é suportado para fluxo iniciado pelo SP e pelo IDP.