Konfigurierung von SAML SSO für LiquidPlanner

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und LiquidPlanner

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort-Synchronisierung/Single Sign On → Anwendung hinzufügen, und wählen Sie LiquidPlanner aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die LiquidPlanner Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie IdP-Details in der oberen rechten Ecke des Bildschirms.

4. Notieren Sie in dem erscheinenden Pop-up-Bildschirm die Werte von Login-URL, Logout-URL  und FingerPrint. Wir benötigen diese Werte in einem späteren Schritt.


Hinweis: Anstelle des FingerPrints können Sie auch das SSO-Zertifikat herunterladen und für die SSO-Konfiguration verwenden.

LiquidPlanner (Service Provider) Konfigurationsschritte

1. Melden Sie sich nun bei Ihrem LiquidPlanner Administratorkonto an.
2. Klicken Sie auf Ihr Benutzerprofilbild oben rechts auf dem Bildschirm und wählen Sie Einstellungen.

3. Wählen Sie im linken Navigationsbereich Single Sign On Konfiguration.

   
4. Wählen Sie Konfiguration.
5. Wählen Sie eine eindeutige Subdomain für das benutzerdefinierte Login. Dieser Wert dient als SP-Identifier bei der Konfiguration von LiquidPlanner in ADSelfService Plus. Notieren Sie diesen Wert.

6. Geben Sie im Fingerprint Feld den zuvor unterSchritt 4 der Voraussetzung.

   
7. Geben Sie im Remote-Login-URLgespeicherten Fingerprint-Wert ein.Geben Sie im Feld Login URLden Wert ein, den Sie unter.
8. Geben Sie im Schritt 4 der Voraussetzunggespeicherten Fingerprint-Wert ein.Logout Landing URL Login URLden Wert ein, den Sie unter.
9. Logout URLKlicken Sie auf .
10. Speichern

11. Nach der Konfiguration Ihrer SSO-Einstellungen müssen Sie diese testen. Wählen Sie Test-URL, um dies zu tun.Sobald Ihr Test erfolgreich ist, gehen Sie zu .

    
12. SSO aktivieren Ändern Sie die Optionsschaltfläche von Neinzu  Ja,
13. Logout URLKlicken Sie auf .

14. wenn Sie SSO für Ihren Arbeitsbereich aktivieren möchten.

• Nachdem Sie SSO eingerichtet haben, müssen Sie das Verhalten Ihrer LiquidPlanner-Mitglieder konfigurieren.zu  Legen Sie fest, ob alle Arbeitsbereichsmitglieder gleichzeitig SSO nutzen sollen, indem Sie SSO für alle Mitglieder aktivieren.
• Legen Sie fest, ob neue Arbeitsbereichsmitglieder automatisch mit aktiviertem SSO eingerichtet werden sollen, indem Sie zu  Legen Sie fest, ob alle Arbeitsbereichsmitglieder gleichzeitig SSO nutzen sollen, indem Sie SSO für alle neuen Mitglieder standardmäßig aktivieren.
• Um jeweils ein Mitglied oder eine Gruppe von Mitgliedern in SSO aktiviert zu verschieben, wählen Sie diese aus dem SSO-Deaktiviert-Feld aus und verwenden Sie die >> Pfeile, um sie in den SSO-Aktiviert-Bereich zu verschieben. Alternativ können Sie alle auf einmal mit der Schaltfläche Alle verschieben => verschieben.

15. Klicken Sie nach der Auswahl auf Klicken Sie auf .

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur LiquidPlanner-Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Wählen Sie im Feld Zuweisung von Richtlinien
   Hinweis:die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht die Erstellung von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Wählen Sie.
5. Geben Sie den Single Sign-On aktivieren Domänenname LiquidPlanner Ihres Kontos. Wenn Sie sich z. B. mit johndoe@thinktodaytech.com

6. Geben Sie im bei LiquidPlanner anmelden, ist thinktodaytech.com der Domänenname. Geben Sie im Feldeindeutige SubdomainKonten-IDden Wert ein, den Sie unter.

   
7. Geben Sie den Schritt 5 der LiquidPlanner-Konfiguration gespeichert haben. Schritt 5 der LiquidPlanner-Konfiguration Geben Sie die
8. ein. Assertion Consumer Service URL ein, die vom Serviceprovider Ihrer Anwendung im

Feld bereitgestellt wird. Falls erforderlich, klicken Sie auf die + Schaltfläche neben dem Textfeld, um mehrere Assertion Consumer URLs hinzuzufügen. Diese Werte finden Sie auf der SSO-Konfigurationsseite oder in den Metadaten der Anwendung. Wenden Sie sich bitte an das Support-Team Ihrer Anwendung, falls Sie Probleme haben, die Assertion Consumer Service URL in der Benutzeroberfläche oder den Metadaten Ihrer Anwendung zu finden.Wählen Sie im Feld Name ID Format das Format für den Benutzeranmeldeattributwert, der für die Anwendung spezifisch ist.

9. Logout URLHinweis

   : Verwenden Sie

Hinweis: Unspecified
als Standardoption, wenn Sie sich nicht sicher sind, welches Format der Anmeldeattributwert, verwendet von der Anwendung, hat.

Anwendung hinzufügen

Ihre Benutzer sollten sich nun über ADSelfService Plus bei LiquidPlanner anmelden können.

 

Für LiquidPlanner werden sowohl IdP- als auch SP-initiierte Abläufe unterstützt.

• Zum Seitenanfang
• Vielen Dank!

•  
   
•  
• Ihre Anfrage wurde an das technische Supportteam von ADSelfService Plus gesendet. Unsere technischen Support-Mitarbeiter werden Ihnen so schnell wie möglich helfen. Benötigen Sie technische Unterstützung?.
Geben Sie Ihre E-Mail-Adresse ein
•  

  Sprechen Sie mit Experten

  Durch Klicken auf 'Sprechen Sie mit Experten' stimmen Sie der Verarbeitung personenbezogener Daten gemäß der

   
•  

  Datenschutzrichtlinie

  Finden Sie nicht, wonach Sie suchen?

   
•  

  Besuchen Sie unsere Community

  Stellen Sie Ihre Fragen im Forum.