Konfiguration von SAML SSO für PurelyHR

Diese Schritte führen Sie durch die Einrichtung der Single-Sign-On-Funktionalität zwischen ADSelfService Plus und PurelyHR

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Configuration → Self-Service → Password Sync/Single Sign On → Add Application, und wählen Sie PurelyHR aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die PurelyHR benötigte Anwendung auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie IdP details in der oberen rechten Ecke des Bildschirms.
4. Notieren Sie in dem Popup-Fenster, das erscheint, die Werte von Login URL .  und laden Sie die SSO-Zertifikatdatei herunter, indem Sie Download Certificate

PurelyHR (Service Provider) Konfigurationsschritte

1. Melden Sie sich nun bei Ihrem PurelyHR Administratorkonto an.
2. Klicken Sie SSO settings im oberen Panel.
3. Klicken Sie auf Account Options | Single Sign On Settings
4. Auf der rechten Seite sehen Sie die Option für Single Sign on Settings.

5. Im Generic SAML Connector finden Sie die Einstellungen für IdP Provider Settings.

   
6. Fügen Sie im x509 Certificate Feld den Zertifikatsinhalt (PEM-Datei) ein, den Sie in Schritt 4 der Voraussetzungen.
7. Fügen Sie im kopiert hatten. Geben Sie im FeldIdP Issuer und im FeldLogin URLIdP Endpoint URL Schritt 4 der Voraussetzungen.
8. Fügen Sie im die  Werte ein, die Sie indie  Logout URLFeld kopiert hatten..
9. Klicken Sie Speichern Sie die Änderungen.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur PurelyHR Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Application Name und die Beschreibung.
3. ein. Wählen Sie im Bereich Assign Policies
   Hinweis:die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus erlaubt Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu.
4. Configuration → Self-Service → Policy Configuration → Add New Policy Wählen Sie.
5. Geben Sie den Enable Single Sign-On und den PurelyHR Domain Name Ihres Kontos. Beispielsweise ist bei der Anmeldung mit

6. Fügen Sie im johndoe@thinktodaytech.com bei PurelyHR thinktodaytech.com der Domainname.Geben Sie im FeldCompany ID

   
7. ein. die Unternehmens-ID Ihres PurelyHR-Kontos ein.

Wählen Sie im FeldName ID Format das Format für den Benutzer-Login-Attributwert, der spezifisch für die Anwendung ist. Hinweis:

8. Klicken Sie Verwenden Sie

Unspecified

Hinweis: als Standardoption, wenn Sie sich bezüglich des Formats des Login-Attributwerts der Anwendung unsicher sind.