Konfigurieren von SAML SSO für Workplace

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus

Voraussetzungen

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration > Self-Service > Password Sync/Single Sign On > Add, und wählen Sie Workplace by Facebook aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die benötigte Anwendung auch über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf Idp Details oben rechts auf dem Bildschirm.
4. Kopieren Sie im angezeigten Popup die Login-URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf den Download X.509 Certificate Link klicken.

WorkPlace (Service Provider) Konfigurationsschritte

1. Melden Sie sich bei Workplace mit Administratoranmeldedaten an.
2. Navigieren Sie zu Einstellungen > Firmen-Dashboard.



3. Wählen Sie Einstellungen > Authentifizierungseinstellungen im linken Bereich aus.
4. Im SAML-Authentifizierungs- Feld wählen Sie Nur SSO aus dem



5. Fügen Sie die Login-URL von ADSelfService Plus kopierten Werte in sowohl das SAML URL als auch das SAML Issuer URI Feld ein.
6. Öffnen Sie das SSO-Zertifikat, das in Schritt 4 der Voraussetzungen kopiert wurde, als Textdatei. Kopieren Sie den Inhalt und fügen Sie ihn im Identity Provider Certificate Textfeld ein.
7. Kopieren Sie die ACS (Assertion Consumer Service) URL. Diese wird in den nächsten Schritten benötigt.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur WorkPlace-Konfigurationsseite von ADSelfService Plus.



2. Geben Sie den Anwendungsnamen als auch das Beschreibung.
3. Im Richtlinien zuweisen ein, und wählen Sie die Richtlinien aus, für die SSO aktiviert werden soll.
   Hinweis:ADSelfService Plus ermöglicht es Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Zur Erstellung einer Richtlinie gehen Sie zu Konfiguration >.
4. Wählen Sie Aktivieren Sie Single Sign-On.
5. Geben Sie den Domänenname Ihres Workplace by Facebook Kontos. Zum Beispiel: Wenn Sie johndoe@thinktodaytech.com verwenden, um sich bei Workplace by Facebook anzumelden, ist thinktodaytech.com der Domänenname.
6. Geben Sie den ACS-URL aus Schritt 7 der SP-Konfiguration im Assertion Consumer Service URL Feld.
7. Im Name ID Format Feld, wählen Sie das Format für den Benutzeranmeldeattributwert,

Hinweis: Verwenden Sie Nicht Festgelegt als Standardoption, wenn Sie sich über das Format des in der Anwendung verwendeten Anmeldeattributwerts unsicher sind.

8. Klicken Sie auf Anwendung hinzufügen.