Konfiguration von SAML SSO für EZRentOut

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und EZRentOut.

Voraussetzung

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Password Sync/Single Sign On → Anwendung hinzufügen, und wählen Sie EZRentOut aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die EZRentOut Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im erscheinenden Popup die Login-URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf Zertifikat herunterladen.

EZRentOut (Service Provider) Konfigurationsschritte

1. Melden Sie sich bei EZRentOut mit Ihren Administratoranmeldeinformationen an.

2. Klicken Sie im Dropdown-Menü oben rechts auf Einstellungen.

   
3. Navigieren Sie im Tab Add-ons im unteren Bereich der Seite zur SAML-Integration.
4. Aktivieren Sie SAML.
5. Fügen Sie die Login-URL, die Sie in Schritt 4 der Voraussetzungkopiert haben, in das Feld Identity Provider URL ein.

6. Öffnen Sie das heruntergeladene Zertifikat als Textdatei. Kopieren Sie den Inhalt und fügen Sie ihn in das Textfeld X.509-Zertifikat ein.

   
7. Sie können die Login-Schaltfläche anpassen.
8. Überprüfen Sie die Attributwerte oder fügen Sie die folgenden Werte hinzu.
   Vorname als „first_name“
   Nachname als „last_name“
   und Mail als „mail“
9. Aktualisieren Sie, um die Änderungen zu speichern.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur Konfigurationsseite von ADSelfService Plus.EZRentOut
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Wählen Sie im Feld Richtlinien zuweisen
   Hinweis:die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus erlaubt Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine neue Richtlinie zu erstellen, gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Wählen Sie.
5. Geben Sie den Single Sign-On aktivieren Domain-Name EZRentOut Ihres Kontos. Zum Beispiel, wenn Sie sich bei EZRentOut mit johndoe@thinktodaytech.com
6. anmelden, ist thinktodaytech.com der Domain-Name.
7. ein. Geben Sie im Feld SP Identifier den SP-Identifier Ihres EZRentOut-Kontos ein. Zum Beispiel: https://<sp_identifier>.ezrentout.com Wählen Sie im Feld Name ID Format das Format für den Benutzeranmeldeattributwert, das für die Anwendung spezifisch ist.

Hinweis: Verwenden Sie Unspecified als Standardoption, wenn Sie sich unsicher sind bezüglich des Formats des für die Anwendung verwendeten Anmeldeattributwerts.

8. Klicken Sie auf Anwendung hinzufügen.