Konfigurieren von SAML SSO für JitBit

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und JitBit.

Voraussetzungen

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration > Self-Service > Passwort-Synchronisierung/Single Sign On > Anwendung hinzufügen, und wählen Sie JitBit aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die benötigte Anwendung auch über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf IdP-Details oben rechts auf dem Bildschirm.
4. Kopieren Sie im erscheinenden Popup Entity ID und Login-URL, und laden Sie das SSO-Zertifikat herunter, indem Sie auf den Link Download X.509 Certificate

klicken.

1. JitBit (Service Provider) Konfigurationsschritte
2. Melden Sie sich am JitBit-Portal mit Administrator-Anmeldedaten an. Navigieren Sie zu



3. Melden Sie sich am JitBit-Portal mit Administrator-Anmeldedaten an. Administration > Allgemeine Einstellungen > SAML 2.0 Single Sign-On aktivieren..



1. Aktivieren Sie SAML 2.0 Single Sign-On Geben Sie die Login-URL ein, die Sie im Schritt 4 der Geben Sie die Voraussetzungen
2. kopiert haben, im Feld ein. Öffnen Sie das in Schritt 4 der Voraussetzungen heruntergeladene X.509-Zertifikat als Textdatei. Kopieren und fügen Sie den Inhalt in das Textfeld
3. Aktivieren Sie SAML 2.0 Single Sign-On Entity ID Login-URL ein, die Sie im Schritt 4 der Entity ID Voraussetzungen
4. Certificate (Base 64) ein. Aktivieren Sie die Option Benutzer werden automatisch zum Identitätsanbieter weitergeleitet, wenn SAML aktiviert ist,wenn Sie wollen, dass sich Ihre Benutzer nur mit ADSelfService Plus SSO bei JitBit anmelden. Andernfalls geben Sie den Text für die
4. SAML-Anmeldeschaltfläche ein, der auf der JitBit-Anmeldeseite als Anmeldeschaltfläche angezeigt wird. Benutzer werden Notieren Sie die



5. Antwort-URL aus der JitBit-Benutzeroberfläche. Diese wird in den nächsten Schritten benötigt. Klicken Sie auf den Link SAML-Metadaten-URL,



6. Klicken Sie auf um die JitBit SAML-Metadaten zu öffnen. Suchen Sie den

AssertionConsumerService-Parameter

1. und kopieren Sie ihn.



2. Aktivieren Sie SAML 2.0 Single Sign-On Änderungen speichern. und ADSelfService Plus (Identity Provider) Konfigurationsschritte.
3. Wechseln Sie nun zur JitBit-Konfigurationsseite in ADSelfService Plus. Anwendungsname Beschreibung
   Hinweis:Wählen Sie im Feld Richtlinien zuweisen.
4. die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht es Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu.
5. Aktivieren Sie SAML 2.0 Single Sign-On Konfiguration > Self-Service > Richtlinienkonfiguration > Neue Richtlinie hinzufügen Wählen Sie JitBit Single Sign-On aktivieren Domänenname Ihres
6. Kontos. Wenn Sie sich zum Beispiel bei JitBit mit
7. Aktivieren Sie SAML 2.0 Single Sign-On johndoe@thinktodaytech.com ein, die Sie im Schritt 4 der anmelden, ist thinktodaytech.com der Domänenname. Voraussetzungen

Geben Sie Ihren JitBit-Subdomainnamen im Feld Subdomain ein.Antwort-URL, die im Schritt 4 der SP-Konfiguration kopiert wurde Assertion Consumer Service URL Hinweis

8. Wechseln Sie nun zur JitBit-Konfigurationsseite in ADSelfService Plus. : Wenn die JitBit-Metadaten, die im Schritt 5
Geben Sie Ihren JitBit-Subdomainnamen im Feld Subdomain ein.der SP-Konfiguration kopiert wurden, mehrere Assertion Consumer URLs enthalten, klicken Sie auf die + Schaltfläche neben dem Textfeld und fügen Sie jede einzeln hinzu. Wählen Sie im Feld
9. Klicken Sie auf Name ID Format.

das Format für den Wert des Benutzeranmeldeattributs, das für die Anwendung spezifisch ist.

Hinweis: Hinweis: Verwenden Sie