Konfigurieren von SAML SSO für KiteWorks

Diese Schritte führen Sie durch die Einrichtung der Single-Sign-On-Funktionalität zwischen ADSelfService Plus und KiteWorks.

Voraussetzung

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort-Synchronisierung/Single Sign On → Anwendung hinzufügen, und wählen Sie KiteWorks aus den angezeigten Anwendungen aus.
   Hinweis: Sie können auch KiteWorks die Anwendung, die Sie benötigen, über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im erscheinenden Popup die Entity ID, Login URL, Logout URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf Zertifikat herunterladen.

Konfigurationsschritte für KiteWorks (Service Provider)

1. Melden Sie sich mit Ihren Administratoranmeldedaten bei KiteWorks an. (https://<subdomain>.KiteWorks.com)
2. Klicken Sie im oberen Bedienfeld auf Applications.

3. Navigieren Sie zu Authentication → Authorization → SSO Setup

   
4. Fügen Sie unter SAML die im Schritt 4 der Voraussetzungenkopierte URL in die Felder Entity ID, SSO Service URL und SLO Service URL ein.

5. Öffnen Sie das heruntergeladene Zertifikat als Textdatei. Kopieren Sie den Inhalt und fügen Sie ihn in das Textfeld RSA Certificate ein.

   
6. Sie können die Konfiguration speichern.

Konfigurationsschritte für ADSelfService Plus (Identity Provider)

1. Wechseln Sie nun zur KiteWorks Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Wählen Sie im Feld Richtlinien zuweisen
   Hinweis:die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht es Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Aktivieren Sie.
5. Geben Sie den Single Sign-On aktivieren Domänenname KiteWorks Ihres Kontos. Wenn Sie sich beispielsweise mit johndoe@thinktodaytech.com
6. bei KiteWorks anmelden, ist thinktodaytech.com der Domänenname.Geben Sie den  SP Identifier
7. ein. Ihres KiteWorks-Kontos im Feld SP Identifier ein. (https://<SP_Identifier>.kiteworks.com) Wählen Sie im Feld

Name ID Formatdas Format für den Benutzer-Login-Attributwert aus, das für die Anwendung spezifisch ist. Hinweis: Verwenden Sie

8. Unspecifiedals Standardoption, wenn Sie unsicher sind, welches Format für den Login-Attributwert von der Anwendung verwendet wird.