Konfiguration von SAML SSO für FlatterFiles

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und FlatterFiles.

Voraussetzung

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Password Sync/Single Sign On → Anwendung hinzufügen, und wählen Sie FlatterFiles aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die FlatterFiles Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im erscheinenden Popup die Anmelde-URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf den Zertifikat herunterladen Link klicken.

FlatterFiles (Service Provider) Konfigurationsschritte

1. Melden Sie sich beim FlatterFiles Portal mit Administrator-Anmeldedaten an.
2. Navigieren Sie zu Dashboard → Einstellungen → Unternehmen

3. Aktivieren Sie das Kontrollkästchen bei Use saml2.0 Authentication und klicken Sie auf den SAML konfigurieren Button.

   
4. Geben Sie im Feld Identity Provider URL die Anmelde-URL in Schritt 4 der Voraussetzung kopierte URL ein. Öffnen Sie das heruntergeladene SSO-Zertifikat (rsacert.pem) in.

5. und fügen Sie dessen Inhalt in das Feld Öffnen Sie das heruntergeladene SSO-Zertifikat (rsacert.pem) in Identity Provider Certificate ein. Aktualisieren Sie,

   
6. Klicken Sie auf um die Konfiguration abzuschließen. ADSelfService Plus (Identity Provider) Konfigurationsschritte

Wechseln Sie nun zur FlatterFiles-Konfigurationsseite von ADSelfService Plus.

1. Geben Sie den
2. Anwendungsnamen und die Beschreibung.
3. Geben Sie im Feld ein. Weisen Sie in diesem Feld Richtlinien zu, für die SSO aktiviert werden soll.
   Hinweis:ADSelfService Plus ermöglicht es Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen.
4. Aktivieren Sie Single Sign-On aktivieren.
5. Anwendungsnamen Domain-Name Ihres FlatterFiles Kontos. Beispiel: Wenn Sie sich mit johndoe@thinktodaytech.com bei FlatterFiles anmelden, ist thinktodaytech.com der Domain-Name.
6. Geben Sie im Feld Wählen Sie im Feld Name ID Format

das Format für den Benutzer-Login-Attributwert, der spezifisch für die Anwendung ist.Hinweis : Verwenden Sie Unspecified

7. Klicken Sie auf als Standardoption, wenn Sie unsicher über das Format des Login-Attributwerts der Anwendung sind.

Anwendung hinzufügen

Hinweis: Ihre Benutzer sollten sich jetzt über ADSelfService Plus bei FlatterFiles anmelden können.