Konfiguration von SAML SSO für Cybozu, Cybozu Office, Garoon und Mailwise

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Cybozu.

Voraussetzungen

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Password Sync/Single Sign On → Add Application, und wählen Sie Cybozu aus den angezeigten Anwendungen aus.
   Hinweis: Sie können auch die Cybozu Anwendung, die Sie benötigen, über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie in dem erscheinenden Pop-up die Login-URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf Zertifikat herunterladen.

Cybozu (Service Provider) Konfigurationsschritte

1. Melden Sie sich bei Cybozu mit Administratoranmeldedaten an.
   (https:// <Subdomain>.cybozuoffice.com/admin)

2. Navigieren Sie zu Systemadministration → Sicherheit → Anmeldung.

   
3. Navigieren Sie zu SAML-Authentifizierung und aktivieren Sie sie.

4. Fügen Sie unter SAML-Authentifizierung die in Schritt 4 der Voraussetzungenkopierte URL in die Felder Login-URL und Logout-URL ein.

   
5. Laden Sie das heruntergeladene Zertifikat im Feld Zertifikat auswählen hoch.
6. Sie könnendie Konfiguration speichern.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zurCybozu Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Wählen Sie im Feld Richtlinien zuweisen
   Hinweis:die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht die Erstellung von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Aktivieren Sie.
5. Geben Sie den Single Sign-On aktivieren Domänenname Cybozu Ihres Kontos. Zum Beispiel, wenn Sie sich bei Cybozu mit johndoe@thinktodaytech.com
6. anmelden, ist thinktodaytech.com der Domänenname. Geben Sie das Cybozu-Admin-Konto SP-Identifier
7. ein. im jeweiligen Feld ein. (https://<SP_Identifier>.cybozuoffice.com) Wählen Sie im Feld

Name-ID-Formatdas Format für den Benutzeranmeldeattributwert, das für die Anwendung spezifisch ist. Hinweis: Verwenden Sie

8. Nicht angegebenals Standardoption, falls Sie sich unsicher sind über das Format des von der Anwendung verwendeten Login-Attributs.