Konfigurieren von SAML SSO für ManageEngine Analytics Plus

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On (SSO)-Funktionalität zwischen ADSelfService Plus und Analytics Plus.

Voraussetzung

1. Stellen Sie sicher, dass der ADSelfService Plus-Server über HTTPS-Verbindung (Zugriffs-URL muss als HTTPS konfiguriert sein) erreichbar ist.
2. Melden Sie sich als Administrator bei ADSelfService Plus an.
3. Navigieren Sie zu Konfiguration → Self-Service → Passwort-Sync/Single Sign On → Anwendung hinzufügen, dann wählen Sie Analytics Plus aus den angezeigten Anwendungen aus.

Hinweis: Sie können die Analytics Plus-Anwendung auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.

4. Klicken Sie auf der Konfigurationsseite von Analytics Plus auf IdP-Details in der oberen rechten Ecke des Bildschirms.

5. Kopieren Sie im erscheinenden Popup die Login-URL und Logout-URL(diese werden in einem späteren Schritt verwendet), und laden Sie das SSO-Zertifikat herunter, indem Sie auf X.509-Zertifikat herunterladen.

klicken.

1. Schritte zur Konfiguration von Analytics Plus (Service Provider) Analytics Plus Melden Sie sich mit Administratoranmeldeinformationen bei
2. an. Wählen Sie im Analytics Plus-Portal das Einstellungen

3. Symbol () oben rechts auf der Seite aus. Wählen Sie Drittanbieter-SSO

4. unter Benutzerverwaltung. Klicken Sie auf der Drittanbieter-SSO-Seite auf.

5. Jetzt hinzufügen Geben Sie "ADSelfService Plus" alsName Login-URL und Logout-URL ein und fügen Sie die in Schritt 5 der Voraussetzungen kopierten Identity Provider Login URL und Identity Provider Logout URL Werte in die entsprechenden Felder ein.
6. Laden Sie die X.509-Zertifikat Datei hoch, die Sie in Schritt 5 der Voraussetzungen Schritt 46 in das Feld Public Key
7. Symbol () oben rechts auf der Seite aus. heruntergeladen haben.

8. Speichern Download Die IDP-Details von ADSelfService Plus werden nun zusammen mit den Metadaten in einer Tabelle angezeigt. Klicken Sie auf und kopieren Sie die und EntityID AssertionConsumerService Location

Werte aus der heruntergeladenen Metadatendatei. Diese werden in einem späteren Schritt verwendet.

1. Schritte zur Konfiguration von ADSelfService Plus (Identity Provider)
2. Wechseln Sie nun zur ADSelfService Plus-Konfigurationsseite für Analytics Plus. Geben Sie den und Anwendungsnamen.
3. Wechseln Sie nun zur ADSelfService Plus-Konfigurationsseite für Analytics Plus. Beschreibung Domainnamen
4. Ihres Analytics Plus-Kontos ein. Wenn Sie sich beispielsweise mit johndoe@thinktodaytech.com bei Analytics Plus anmelden, dann ist thinktodaytech.com der Domainname. Wählen Sie im Feld Richtlinien zuweisen
Hinweisdie Richtlinien aus, für die SSO aktiviert werden soll. : ADSelfService Plus erlaubt das Erstellen von OU- und gruppenbasierten Richtlinien für Ihre AD-Domains. Um eine Richtlinie zu erstellen, gehen Sie zu
5. Konfiguration > Self-Service > Richtlinienkonfiguration > Neue Richtlinie hinzufügen. Wählen Sie die SAML Registerkarte und aktivieren Sie.
6. Single Sign-On aktivieren EntityID Fügen Sie die in Schritt 8 der Analytics Plus-Konfigurationsschritte kopierten kopierte Public Key
7. Single Sign-On aktivieren und kopieren Sie die Fügen Sie die in Schritt 8 der Analytics Plus-Konfigurationsschritte kopierten Assertion Consumer URL Public Key
8. Ihres Analytics Plus-Kontos ein. Wenn Sie sich beispielsweise mit johndoe@thinktodaytech.com bei Analytics Plus anmelden, dann ist thinktodaytech.com der Domainname. Entity ID Name ID Format
Hinweisein und wählen Sie das Format für den benutzerspezifischen Login-Attributwert der Anwendung aus. : Verwenden Sie Nicht angegeben
9. als Standardoption, wenn Sie sich bezüglich des Formats des Login-Attributwertes der Anwendung unsicher sind. Klicken Sie auf.


Anwendung hinzufügen

HinweisIhre Benutzer sollten sich jetzt über das ADSelfService Plus-Portal bei Analytics Plus anmelden können.