SAML SSO für Line Works konfigurieren

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Line Works.

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Password Sync/Single Sign On → Anwendung hinzufügen, und wählen Sie Line Works aus den angezeigten Anwendungen aus.
3. Klicken Sie IdP-Daten oben rechts auf dem Bildschirm.
4. Kopieren Sie im erscheinenden Pop-up die Login-URL und die Logout-URL. Klicken Sie außerdem auf Zertifikat herunterladen und speichern Sie die Datei.

Line Works (Service Provider) Konfigurationsschritte

1. Gehen Sie zur Admin-Konsole von Line Works. Klicken Sie auf das Grundeinstellung Symbol.
2. Navigieren Sie zum Bereich Unternehmensinformationsverwaltung und notieren Sie den Domainnamen aus dem Domaininformationen Feld.
3. Wechseln Sie nun zur Entwicklerkonsole von Line Works. Gehen Sie zum SSO Bereich und wählen Sie SAML als SSO-Typ.
4. Fügen Sie in den Feldern Web Login URL, Layer Popup Login URL und Application Login URL die Login-URL ein, die Sie in Schritt 4 der Voraussetzung.
5. kopiert hatten. Schritt 4 der Voraussetzung.
6. Fügen Sie im Feld Logout-URL die Logout-URL ein, die Sie in kopiert hatten. Im Feld Zertifikatdatei Schritt 4 der Voraussetzungladen Sie die X509-Zertifikatdatei hoch, die Sie in gespeichert hatten. Klicken Sie auf

Anwenden

1. und
2. Bestätigen. ADSelfService Plus (Identity Provider) Konfigurationsschritte gespeichert hatten. Wechseln Sie nun zur Line Works Konfigurationsseite von ADSelfService Plus..
3. Geben Sie den Anwendungsnamen und die Beschreibung ein.
   Wählen Sie im FeldRichtlinien zuweisen die Richtlinien aus, für die SSO aktiviert werden soll..
4. Hinweis: ADSelfService Plus ermöglicht das Erstellen von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu.
5. Bestätigen. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Wählen Sie Line Works Single Sign-On aktivieren Domain Name Ihres
6. Geben Sie den Kontos. Zum Beispiel, wenn Sie johndoe@thinktodaytech.com
7. Geben Sie den zur Anmeldung bei Line Works verwenden, ist thinktodaytech.com der Domainname. Geben Sie im Feld

SAML Redirect URLdie Line Works Login-URL des Endbenutzers ein. Wählen Sie im Feld Name ID Format

8. Klicken Sie das Format für den Benutzeranmeldeattributwert, das spezifisch für die Anwendung ist..
Wählen Sie im Feld Hinweis: