Konfigurieren von SAML SSO für HostedGraphite

Diese Schritte führen Sie durch die Einrichtung der Single-Sign-On-Funktionalität zwischen ADSelfService Plus und HostedGraphite.

Voraussetzung

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort-Synchronisierung/Single Sign On → Anwendung hinzufügen, und wählen Sie HosetedGraphite aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die HosetedGraphite benötigte Anwendung auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Bildschirmecke.
4. Kopieren Sie im angezeigten Popup-Fenster die Entity ID, Login URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf den Zertifikat herunterladen Link klicken.

HostedGraphite (Service Provider) Konfigurationsschritte

1. Melden Sie sich bei HostedGraphite mit Administrator-Anmeldedaten an und navigieren Sie zu diesem Link https://www.hostedgraphite.com/app/saml/setup/ .
2. Unter SAML-Integrationfügen Sie die in Schritt 4 der Voraussetzungenkopierte Entity ID in Entity oder Issuer ID.
3. Unter SAML-Integrationein, und fügen Sie die kopierte Login URL in Schritt 4 der Voraussetzungenkopierte Entity ID in SAML SSO URL.

4. ein. Öffnen Sie das heruntergeladene Zertifikat als Textdatei. Kopieren Sie den Inhalt und fügen Sie ihn in das X.509 Zertifikat Textfeld ein.

   
5. Klicken Sie auf Speichern.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur HostedGraphite-Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Wählen Sie im Feld Richtlinien zuweisen
   Hinweis:die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht das Erstellen von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Wählen Sie.
5. Geben Sie den Single Sign-On aktivieren Domain-Name HosetedGraphite Ihres Kontos. Beispiel: Wenn Sie sich bei HosetedGraphite mit johndoe@thinktodaytech.com

6. Geben Sie den anmelden, ist thinktodaytech.com der Domainname. Kont-IDIhres HostedGraphite-Kontos im  SP-Identifikator

   
7. ein. Feld. Wählen Sie im Feld

Name ID Formatdas Format für den Benutzeranmeldeattributwert, der für die Anwendung spezifisch ist. Hinweis : Verwenden Sie

8. Klicken Sie auf Unspecified