Konfiguration von SAML SSO für DeskPro

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und DeskPro

Voraussetzung

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu Configuration → Self-Service → Password Sync/Single Sign On → Add Applicationund wählen Sie DeskPro aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die DeskPro Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im erscheinenden Pop-up-Fenster die Werte vonLogin URL, Logout URL, Sha1 fingerprint und laden Sie das SSO-Zertifikat herunter, indem Sie auf Download Certificate

klicken.

1. DeskPro (Service Provider) KonfigurationsschritteDeskPro Melden Sie sich nun bei Ihrem

2. Administratorkonto an.Wählen Sie ADMINin der oberen rechten Ecke der Seite und dann.

   

3. Admin Home Wählen SieAdmin → CRM → Auth & SSO

   
4. im linken Bereich.Klicken Sie auf Addund wählen Sie SAML Authentication
5. im sich öffnenden Fenster aus. Kreuzen Sie Yesbei
6. Enabled? Login URL ein.Fügen Sie den Wert ein, den Sie in Schritt 4 der Voraussetzungenkopiert haben, in das Feld
7. Enabled? SSO Single Logonein.Fügen Sie den Wert ein, den Sie in Den Logout URLkopiert haben, in das Feld
8. Enabled? Login URL Wert, den Sie inSSO Single Logoff verwendet haben, fügen Sie in das Feld
9. Metadata issuer XML metadata URLFügen Sie den Wert ein,ein.Laden Sie das SSO-Zertifikat, das Sie in verwendet haben, fügen Sie in das Feld
10. Schritt 44 heruntergeladen haben, hoch, indem Sie die OptionFügen Sie den Wert ein,.
11. Choose filebei x509 Certificate
12. auswählen. Fügen Sie den Fingerprint-Wert ein, den Sie kopiert haben. Stellen Sie sicher, dass das Kontrollkästchen bei
13. Sign Authentication Requestnicht aktiviert ist..
14. im linken Bereich.Stellen Sie sicher, dass das / Name ID Format.

auf E-Mail-Adresse eingestellt ist.

1. Sie können Ihren eigenen
2. Login Button Text vergeben. Install App Speichern.
3. ADSelfService Plus (Identity Provider) Konfigurationsschritte Wechseln Sie nun zur DeskPro-Konfigurationsseite von ADSelfService Plus. Geben Sie den
   Hinweis:Application Name und.
4. Admin Home Description.
5. Login Button Text ein. Wählen Sie im Feld DeskPro Assign Policies die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht es Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu
6. ADSelfService Plus (Identity Provider) Konfigurationsschritte Configuration → Self-Service → Policy Configuration → Add New Policy Single Sign-On aktivieren
7. ADSelfService Plus (Identity Provider) Konfigurationsschritte Fügen Sie den Fingerprint-Wert ein, den Sie kopiert haben. Domain Name

IhresKontos. Zum Beispiel, wenn Sie sich mit johndoe@thinktodaytech.com bei DeskPro anmelden, ist thinktodaytech.com der Domainname.

8. im linken Bereich.Geben Sie im Feld.
SP Identifier
Hinweis: Ihren eindeutigen/organisationsbezogenen Namen aus der DeskPRO-Login-URL ein. Zum Beispiel: Bei der Login-URL thinktoday.deskpro.com ist der SP Identifier thinktoday.