Konfigurieren von SAML SSO für Chartio

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Chartio.

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort Sync/Single Sign On → Anwendung hinzufügen, und wählen Sie Chartio aus den angezeigten Anwendungen aus.
   Hinweis: Sie können auch die Chartio Anwendung, die Sie benötigen, in der Suchleiste im linken Bereich oder über die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Im erscheinenden Pop-up kopieren Sie die Login-URL und laden das SSO-Zertifikat herunter, indem Sie auf den Link „Download SSO Certificate“ klicken.

Chartio (Service Provider) Konfigurationsschritte

1. Melden Sie sich bei Chartio mit Administrator-Zugangsdaten an.

2. Navigieren Sie zu Globale Einstellungen → Einstellungen

   

3. Unter Authentifizierungwählen Sie die Anmeldemethode als SAML. 

   
4. Fügen Sie die Login-URL ein, die in Schritt 4 der Voraussetzungenkopiert wurde, in SAML entity ID und SAML SSO URL.
5. Öffnen Sie das heruntergeladene Zertifikat als Textdatei. Kopieren Sie den Inhalt und fügen Sie ihn in das X.509-Zertifikat Textfeld ein.
6. Klicken Sie auf Aktualisieren , um die Einstellungen zu speichern.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur Chartio-Konfigurationsseite von ADSelfService Plus
2. Geben Sie den Anwendungsnamen und Beschreibung.
3. Im Feld Richtlinien zuweisen wählen Sie die Richtlinien aus, für die SSO aktiviert werden soll.
   Hinweis:ADSelfService Plus ermöglicht es Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen.
4. Wählen Sie Single Sign-On aktivieren.
5. Geben Sie den Domain-Name Ihres Chartio Kontos. Zum Beispiel, wenn Sie sich mit johndoe@thinktodaytech.com bei Chartio anmelden, ist thinktodaytech.com der Domain-Name.

6. Geben Sie den Organisationsnamen Ihres Chartio-Kontos im Feld „Organisationsname“ ein.

   
7. Im Feld Wählen Sie im Feld Name-ID-Format

das Format für den Benutzer-Anmeldeattributwert, das für die Anwendung spezifisch ist.Hinweis : Verwenden Sie Unspecified

8. Klicken Sie auf als Standardoption, wenn Sie sich bezüglich des Formats des verwendeten Anmeldeattributwerts der Anwendung nicht sicher sind.