Konfiguration von SAML SSO für Bamboo

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Bamboo.

Voraussetzungen

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort-Synchronisierung/Single Sign On → Anwendung hinzufügen, und wählen Sie Bamboo aus den angezeigten Anwendungen aus.
   Hinweis: Sie können auch die Bamboo Anwendung, die Sie benötigen, über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP Details in der oberen rechten Ecke des Bildschirms.
4. Laden Sie im erscheinenden Pop-up die Metadaten herunter, indem Sie auf Metadaten herunterladen.

Bamboo (Service Provider) Konfigurationsschritte

1. Melden Sie sich bei Bamboo mit Administratorzugangsdaten an.

2. Um SAML SSO als Add-on hinzuzufügen

   - Navigieren Sie zu Einstellungen 

   - Wählen Sie unter Add-ons Neue Add-ons finden

   - Suchen Sie nach SAML SSO

   - Installieren Sie das Plugin

3. Nach erfolgreicher Installation navigieren Sie zu Einstellungen->System Bereich.

   

4. Wählen Sie SAML-Konfiguration und geben Sie den Text für die Login-Schaltfläche ein.

   

5. Öffnen Sie die heruntergeladenen Metadaten als Textdatei. Kopieren Sie den Inhalt und fügen Sie ihn im Identity provider XML-Feld ein.

   
6. Sie können die Konfiguration speichern.
7. Kopieren Sie die SAML Endpoint URL und SP entity ID. 

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur ADSelfService Plus Bamboo Konfigurationsseite.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Im Feld Richtlinien zuweisen wählen Sie die Richtlinien aus, für die SSO aktiviert werden soll.
   Hinweis:ADSelfService Plus ermöglicht die Erstellung von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen.
4. Aktivieren Sie Single Sign-On aktivieren.
5. Geben Sie den Domain Name Ihres Bamboo Kontos. Zum Beispiel, wenn Sie johndoe@bamboo.com verwenden, um sich bei Bamboo anzumelden, dann ist bamboo.com der Domainname.
6. Fügen Sie den Bamboo-Server SAML Endpoint URL ein, den Sie in Schritt 7 des Service Providers kopiert haben, im Feld ACS URL
7. Fügen Sie den Bamboo-Server ein. SP Entity ID Schritt 7 des Service Providers Wert, der inEntity ID ACS URL
8. ein. kopiert wurde im Feld Name ID Format wählen Sie das Format für den Benutzer-Login-Attributwert, das für die Anwendung spezifisch ist.

Hinweis: Verwenden Sie Unspecified als Standardoption, wenn Sie sich über das Format des verwendeten Login-Attributwerts der Anwendung nicht sicher sind.

9. Klicken Sie auf Anwendung hinzufügen