Konfiguration von SAML SSO für BuildKite

Diese Schritte führen Sie durch das Einrichten der Single Sign-On-Funktionalität zwischen ADSelfService Plus und BuildKite

Voraussetzungen

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu Konfiguration → Self-Service → Passwort-Synchronisation/Single Sign On → Anwendung hinzufügen, und wählen Sie BuildKite aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die BuildKite benötigte Anwendung auch über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Bildschirmecke.
4. Klicken Sie im erscheinenden Popup-Bildschirm aufMetadaten herunterladen undspeichern Sie diese.

BuildKite (Service Provider) Konfigurationsschritte

1. Melden Sie sich mit Administrator-Anmeldedaten bei BuildKite an.
2. Navigieren Sie zu Einstellungen → Single Sign On → Benutzerdefiniertes SAML
3. Wählen Sie Konfiguration über IdP-Metadaten-XML-Datei

4. Laden Sie die Metadaten (XML)-Datei hoch, die Sie in Schritt 4 der Voraussetzungen heruntergeladen haben..
5. Klicken Sie auf Anbieter erstellen
6. Nachdem die Konfiguration erstellt wurde, klicken Sie auf Testanmeldung durchführen
7. Nach erfolgreicher Testanmeldung klicken Sie auf Anbieter aktivieren.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur BuildKite-Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Wählen Sie im Feld Richtlinien zuweisen
   Hinweis:die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus erlaubt das Erstellen von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Wählen Sie.
5. Geben Sie den Single Sign-On aktivieren Domain-Name BuildKite Ihres Kontos. Zum Beispiel, wenn Sie sich mit johndoe@thinktodaytech.com
6. ein. bei BuildKite anmelden, ist thinktodaytech.com der Domain-Name. Geben Sie im Feld
7. ein. Organisationsname den Organisationsnamen Ihres BuildKite-Kontos ein.

Wählen Sie im FeldName-ID-Format das Format für den Benutzer-Anmeldeattributwert, das für die Anwendung spezifisch ist. Hinweis

8. : Verwenden SieUnspecified.

   als Standardoption, wenn Sie sich über das Format des Anmeldeattributwerts der Anwendung nicht sicher sind.

Hinweis: Klicken Sie auf