Konfiguration von SAML SSO für Desk

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Desk.

Voraussetzung

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Password Sync/Single Sign On → Anwendung hinzufügen, und wählen Sie Desk aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die Desk Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im erscheinenden Popup die Login-URL, Logout-URL und SHA1-Fingerabdruck.

Konfigurationsschritte für Desk (Service Provider)

1. Melden Sie sich anDesk mit Administratoranmeldedaten an.
   (https://testsso.desk.com/login/new)

2. Navigieren Sie zu Menü → Admin → Einstellungen → Single Sign-On.

   
3. Aktivieren Sie SAML SSO.

4. Fügen Sie die im Schritt 4 der Voraussetzungkopierte URL in die Felder Authentication Service Name, Remote Login URL, Remote Logout URL und und Zertifikatfingerabdruck in die jeweiligen Felder ein.

   
5. Klicken Sie Speichern.

Konfigurationsschritte für ADSelfService Plus (Identity Provider)

1. Wechseln Sie nun zur Desk-Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und Beschreibung.
3. Im Feld Richtlinien zuweisen wählen Sie die Richtlinien aus, für die SSO aktiviert werden soll.
   Hinweis:ADSelfService Plus ermöglicht das Erstellen von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen.
4. Wählen Sie Single Sign-On aktivieren.
5. Geben Sie den Domänenname Ihres Desk Kontos. Zum Beispiel, wenn Sie sich mit johndoe@thinktodaytech.com bei Desk anmelden, ist thinktodaytech.com der Domänenname.
6. Geben Sie die SP-ID Ihres Desk-Kontos im Feld SP Identifier ein. Zum Beispiel https://<SP_Identifier>.desk.com
7. Geben Sie den Assertion Consumer Service URL wird von Ihrem Anwendungsdienstanbieter im Assertion Consumer Service URL Feld bereitgestellt. Falls erforderlich, klicken Sie auf die + Schaltfläche neben dem Textfeld, um mehrere Assertion Consumer URLs hinzuzufügen. Diese Werte sind auf der SSO-Konfigurationsseite oder in den Metadaten der Anwendung zu finden. Wenden Sie sich an den Support Ihrer Anwendung, wenn Sie Schwierigkeiten haben, die Assertion Consumer Service URL in der Benutzeroberfläche oder den Metadaten der Anwendung zu finden.
8. Im Feld Format der Name-ID Im Feld wählen Sie das Format des Benutzeranmeldeattributs, das für die Anwendung spezifisch ist.

Hinweis: Verwenden Sie Unspecified als Standardoption, wenn Sie sich nicht sicher sind, welches Format das Anmeldeattribut in der Anwendung hat.

9. Klicken Sie Anwendung hinzufügen