Konfigurieren von SAML SSO für Kintone

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Kintone.

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort-Synchronisierung/Single Sign On → Anwendung hinzufügen, und wählen Sie Kintone aus den angezeigten Anwendungen aus.
   Hinweis: Sie können auch die Kintone Anwendung, die Sie benötigen, über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im erscheinenden Popup die Login-URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf Zertifikat herunterladen.

Schritte zur Konfiguration von Kintone (Service Provider)

1. Melden Sie sich mit Administrator-Anmeldedaten bei Kintone an.
   (https:// <Subdomain>.kintone.com/admin)

2. Navigieren Sie zu Systemverwaltung → Sicherheit → Anmeldung.

   

3. Fügen Sie unter SAML-Authentifizierung die in Schritt 4 der Voraussetzungkopierte URL in die Felder Login-URL und Logout-URL ein.

   
4. Öffnen Sie das heruntergeladene Zertifikat als Textdatei. Kopieren Sie den Inhalt und fügen Sie ihn in das Textfeld X.509-Zertifikat ein.
5. Sie können die Konfiguration speichern.

Schritte zur Konfiguration von ADSelfService Plus (Identity Provider)

1. Wechseln Sie nun zur Kintone Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Wählen Sie im Feld Richtlinien zuweisen
   Hinweis:die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht das Erstellen von OU- und Gruppen-basierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Wählen Sie.
5. Geben Sie den Single Sign-On aktivieren Domänenname Kintone Ihres Kontos. Zum Beispiel, wenn Sie sich bei Kintone mit johndoe@thinktodaytech.com
6. anmelden, ist thinktodaytech.com der Domänenname.
7. ein. Geben Sie das SP-Identifier-Konto des Kintone-Administrators im entsprechenden Feld ein. (https://<SP_Identifier>.kintone.com) Wählen Sie im Feld Name ID Format das Format für den Benutzeranmeldeattributwert, das für die Anwendung spezifisch ist.

Hinweis: Verwenden Sie Unspecified als Standardoption, wenn Sie unsicher über das Format des Login-Attributwerts sind, das von der Anwendung verwendet wird.

8. Klicken Sie auf Anwendung hinzufügen