Konfiguration von SAML SSO für Honey.is

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Honey.is.

Voraussetzungen

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Password Sync/Single Sign On → Anwendung hinzufügen, und wählen Sie Honey.is aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die Honey.is Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im angezeigten Popup die Anmelde-URL, Abmelde-URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf Zertifikat herunterladen.

Honey.is (Service Provider) Konfigurationsschritte

1. Melden Sie sich mit Ihren Administrator-Anmeldedaten bei honey.is an.

2. Klicken Sie unten links auf das Konto Einstellungssymbol und dann auf Admin.

   
3. Klicken Sie auf die SINGLE SIGN-ON Registerkarte.
4. Fügen Sie in die Felder REMOTE LOGIN URL und ISSUER URL den Login URL-Wert ein, den Sie in Schritt 4 der Voraussetzungen kopiert haben..
5. Fügen Sie in das Feld REMOTE LOGOUT URL den Logout URL-Wert ein, den Sie in Schritt 4 der Voraussetzungen kopiert haben..

6. Kopieren und fügen Sie in das Feld IDENTITY PROVIDER CERTIFICATE den Inhalt der SSO-Zertifikatdatei ein, die Sie in Schritt 4 der Voraussetzungen kopiert haben..

   
7. Schalten Sie den Schalter Enable Single Sign-On? auf EIN.

8. Kopieren Sie die ASSERTION CONSUMER URL und ENTITY ID Werte. Diese werden in späteren Schritten benötigt.

   
9. Klicken Sie auf SPEICHERN.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zurHoney.is Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und Beschreibung.
3. Im Feld Richtlinien zuweisen wählen Sie die Richtlinien aus, für die SSO aktiviert werden soll.
   Hinweis:ADSelfService Plus ermöglicht die Erstellung von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen.
4. Wählen Sie Single Sign-On aktivieren.
5. Geben Sie den Domain-Name Ihres Honey.io Kontos. Wenn Sie sich zum Beispiel mit johndoe@thinktodaytech.com bei Honey.io anmelden, ist thinktodaytech.com der Domain-Name.
6. Fügen Sie die zuvor kopierten ACS URL- und Entity ID-Werte aus Schritt 8 der Honey.is-Konfiguration ein..
7. Im Feld Wählen Sie im Feld Name ID Format

das Format für den Benutzer-Anmeldeattributwert, der für die Anwendung spezifisch ist.Hinweis: Verwenden Sie Unspecified

8. als Standardoption, wenn Sie sich über das Format des Anmeldeattributwerts, der von der Anwendung verwendet wird, nicht sicher sind.Klicken Sie auf