Konfigurieren von SAML SSO für Evernote

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Evernote.

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Password Sync/Single Sign On → Add Application, und wählen Sie Evernote aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die Evernote Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im erscheinenden Popup die Login-URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf den Download SSO Certificate Link klicken.

Evernote (Service Provider) Konfigurationsschritte

1. Melden Sie sich mit Administrator-Anmeldedaten unter https://www.evernote.com/ an.Evernote Klicken Sie auf das
2. Klicken Sie auf Schlüssellogo unten links, um auf die Admin-Konsole zuzugreifen.
3. Navigieren Sie im linken Bereich zu Sicherheit und klicken Sie auf Single Sign On.

4. Fügen Sie die Login-URL (siehe Schritt 4 der Voraussetzung) in dasSAML HTTP Request URL Feld ein.

   
5. Öffnen Sie das heruntergeladene Zertifikat als Textdatei. Kopieren Sie den Inhalt und fügen Sie ihn in dasX.509 Certificate Textfeld ein.
6. Klicken Sie auf Speichern & Aktivieren.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur Evernote-Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Wählen Sie im Feld Richtlinien zuweisen die Richtlinien aus, für die SSO aktiviert werden soll.
   Hinweis:ADSelfService Plus ermöglicht die Erstellung von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen.
4. Wählen Sie Single Sign-On aktivieren.
5. Geben Sie den Domain Name Ihres Evernote Kontos. Zum Beispiel, wenn Sie sich bei Evernote mit johndoe@thinktodaytech.com anmelden, ist thinktodaytech.com der Domain-Name.
6. Geben Sie den Assertion Consumer Service URL , die von Ihrem Anwendungsdienstanbieter bereitgestellt wird, im Assertion Consumer Service URL Feld. Falls erforderlich, klicken Sie auf die + Schaltfläche neben dem Textfeld, um mehrere Assertion Consumer URLs hinzuzufügen. Diese Werte finden Sie auf der SSO-Konfigurationsseite der Anwendung oder im Metadatenbereich. Bitte wenden Sie sich an den Support Ihrer Anwendung, wenn Sie Schwierigkeiten haben, die Assertion Consumer Service URL im Benutzerinterface oder den Metadaten der Anwendung zu finden.
7. ein. Wählen Sie im Feld Name ID Format

das Format für den Benutzeranmeldeattributwert, der für die Anwendung spezifisch ist.Hinweis : Verwenden Sie Nicht angegeben

8. Klicken Sie auf als Standardoption, wenn Sie sich über das Format des Anmeldeattributwerts, das von der Anwendung verwendet wird, nicht sicher sind.