Konfigurieren von SAML SSO für Panorama9

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Panorama9.

Voraussetzungen

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort-Synchronisation/Single Sign-On → Anwendung hinzufügen, und wählen Sie Panorama9 aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die Panorama9 benötigte Anwendung auch über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf IdP Details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im erscheinenden Pop-up die Anmelde-URL und SHA1-Fingerabdruck.

Panorama9 (Service Provider) Konfigurationsschritte

1. Öffnen Sie einen neuen Tab und melden Sie sich am Panorama9 Portal mit Administrator-Anmeldedaten an.
2. Navigieren Sie zu Manage → Extensions.

3. Wählen Sie Single Sign-On im linken Bereich aus.

   
4. Klicken Sie auf das Bearbeitungssymbol in der oberen rechten Ecke des Bildschirms.

5. Geben Sie im Feld Identity Provider Login URL die in Anmelde-URL Schritt 4 der Voraussetzungen kopierte URL ein. Die Login-URL muss das Format https://domainname.com/* haben..

Hinweis: Zertifikat-Fingerabdruck
6. Geben Sie im Feld SHA1-Fingerabdruck die in Kopieren Sie den Wert im Schritt 4 der Voraussetzungen kopierte URL ein. Die Login-URL muss das Format https://domainname.com/* haben..
7. Feld. Anmelde-URL Klicken Sie auf die
8. Schaltfläche Speichern am unteren Bildschirmrand.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur Panorama9 Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und Beschreibung.
3. Geben Sie im Feld Richtlinien zuweisen ein und wählen Sie die Richtlinien aus, für die SSO aktiviert werden soll.
   Hinweis:ADSelfService Plus ermöglicht es Ihnen, richtlinien basierend auf OU und Gruppen für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen.
4. Wählen Sie Single Sign-On aktivieren.
5. Geben Sie den Domänenname Ihres Panorama9 Kontos. Wenn Sie sich z.B. mit johndoe@thinktodaytech.com bei Panorama9 anmelden, ist thinktodaytech.com der Domänenname.
6. Geben Sie im Feld SAML Redirect URL Geben Sie im Feld den Wert ein, den Sie in Schritt 7 der Panorama9-Konfiguration kopiert haben..
7. Geben Sie im Feld Name ID Format Wählen Sie im Feld das Format für den Benutzer-Login-Attributwert, der speziell für die Anwendung verwendet wird.

Hinweis: Verwenden Sie Unspecified als Standardoption, wenn Sie sich über das Format des verwendeten Login-Attributwerts nicht sicher sind.

8. Klicken Sie auf Anwendung hinzufügen.
Hinweis: Für Panorama9 wird nur der vom IDP initiierte Flow unterstützt.