Konfigurieren von SAML SSO für ProdPad

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und ProdPad.

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort Sync/Single Sign On → Anwendung hinzufügen, und wählen Sie ProdPad aus den angezeigten Anwendungen aus.
   Hinweis: Sie können auch ProdPad die benötigte Anwendung über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie IdP-Details in der oberen rechten Bildschirmecke.
4. Kopieren Sie im erscheinenden Popup die Login URL, Logout URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf den Download SSO Certificate Link klicken.

ProdPad (Service Provider) Konfigurationsschritte

1. Klicken Sie Anwendung hinzufügen
2. Melden Sie sich bei ProdPad mit Administratorzugangsdaten an.
3. Navigieren Sie zu Profil → Kontoeinstellungen → Authentifizierungs-Tab

4. Klicken Sie Authentifizierungstyp hinzufügen und wählen Sie SAML. 

   
5. Fügen Sie die Login URL, kopiert in Schritt 4 der Voraussetzungen, in das Feld Sign-in & ACS HTTP End-point URL ein.
6. Fügen Sie die Logout URL, kopiert in Schritt 4 der Voraussetzungen, in Logout URL.
7. Geben Sie den Domainnamen ein, wie in ADSelfService Plus angegeben.

8. Öffnen Sie das heruntergeladene Zertifikat als Textdatei. Kopieren Sie den Inhalt und fügen Sie ihn in das X.509-Zertifikat Textfeld ein. 

   
9. Klicken Sie Speichern , um die Änderungen anzuwenden.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur ProdPad-Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Im Feld Richtlinien zuweisen
   Hinweis:wählen Sie die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht die Erstellung von Organisations- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Wählen Sie.
5. Geben Sie den Single Sign-On aktivieren Domainname ProdPad Ihres Kontos. Zum Beispiel, wenn Sie sich mit johndoe@thinktodaytech.com
6. ein. bei ProdPad anmelden, ist thinktodaytech.com der Domainname. Im Feld Name ID Format wählen Sie das Format für den Benutzer-Login-Attributwert, der für die Anwendung spezifisch ist.

Hinweis: Verwenden Sie Unspecified als Standardoption, wenn Sie sich über das Format des Login-Attributwerts der Anwendung unsicher sind.

7. Klicken Sie Anwendung hinzufügen