Konfiguration von SAML SSO für BambooHR

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und BambooHR.

Voraussetzungen

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu  Configuration → Self-Service → Password Sync/Single Sign On → Add Application, und wählen Sie BambooHR aus den angezeigten Anwendungen.
   Hinweis: Sie können die BambooHR Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP details oben rechts auf dem Bildschirm.
4. Notieren Sie im erscheinenden Pop-up-Bildschirm den Login URL Wert.
5. Laden Sie die Zertifikatsdatei herunter, indem Sie auf den Link Download Certificate klicken. Öffnen Sie die Datei in einem Texteditor und kopieren Sie deren Inhalt.

BambooHR (Service Provider)-Konfigurationsschritte

1. Melden Sie sich nun bei Ihrem BambooHR Administrator-Konto an.

2. Klicken Sie oben rechts auf das Apps-Symbol.

   

3. Scrollen Sie nach unten zum Abschnitt Single Sign-On, und wählen Sie SAMLv2.0.

   

4. Klicken Sie auf Install. Sie werden zur SAML Single Sign-On-Einstellungsseite.

   

5. weitergeleitet.Geben Sie im Feld SSO Login URLLogin URL den Wert ein, den Sie inSchritt 4 der Voraussetzungen.

6. weitergeleitet.notiert hatten. Fügen Sie im Feldx.509 Certificate.

   
7. Klicken Sie auf Install.

8. den kopierten Inhalt der Zertifikatsdatei (PEM) aus Schritt 5 der Voraussetzungenein. Gehen Sie nun zu Einstellungen . Notieren Sie die.

   

Firmen-URL

1. unter
2. Kontoinformationen ADSelfService Plus (Identity Provider) Konfigurationsschritte Wechseln Sie nun zur BambooHR-Konfigurationsseite von ADSelfService Plus. Geben Sie den.
3. Anwendungsnamen und die Beschreibung
   Hinweis:ein. Wählen Sie im Feld.
4. Assign Policies die Richtlinien aus, für die SSO aktiviert werden soll..
5. Kontoinformationen ADSelfService Plus ermöglicht das Erstellen von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, navigieren Sie zu Configuration → Self-Service → Policy Configuration → Add New Policy BambooHR Wählen Sie Enable Single Sign-On Geben Sie den
6. weitergeleitet.Domain-Namen Ihres Kontos ein. Wenn Sie sich beispielsweise mit.
7. Kontoinformationen johndoe@bamboohr.com bei BambooHR anmelden, ist bamboohr.com der Domain-Name. johndoe@bamboohr.com Geben Sie im Feld
8. Anwendungsnamen SP Identifier den Firmennamen ein, den Sie in

Schritt 8 der BambooHR-Konfigurationnotiert haben. Geben Sie die von Ihrem Anwendungsdienstanbieter bereitgestellte Assertion Consumer Service URL

9. Klicken Sie auf im entsprechenden Feld ein. Falls erforderlich, klicken Sie auf die + Schaltfläche neben dem Textfeld, um mehrere Assertion Consumer URLs hinzuzufügen. Diese Werte finden Sie auf der SSO-Konfigurationsseite der Anwendung oder in den Metadaten. Bitte wenden Sie sich an den Support Ihrer Anwendung, wenn Sie Probleme haben, die Assertion Consumer Service URL in der Benutzeroberfläche oder den Metadaten Ihrer Anwendung zu finden.

Wählen Sie im Feld