Konfiguration von SAML SSO für Quandora

Diese Schritte führen Sie durch die Einrichtung der Single-Sign-On-Funktionalität zwischen ADSelfService Plus und Quandora.

Voraussetzung

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort-Synchronisierung/Single Sign On → Anwendung hinzufügen, und wählen Sie Quandora aus den angezeigten Anwendungen aus.
   Hinweis: Sie können auch die Quandora Anwendung, die Sie benötigen, über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Laden Sie in dem erscheinenden Popup die Meta-Datei herunter, indem Sie auf die Schaltfläche Metadaten-Datei herunterladen klicken.

Quandora (Service Provider) Konfigurationsschritte

1. Melden Sie sich mit den Administrator-Anmeldedaten bei Quandora an.
2. Klicken Sie auf Profil in der oberen rechten Ecke und wählen Sie Domäne verwalten.
3. Klicken Sie auf SAML2 Anmeldung im linken Bereich.

4. Aktivieren Sie Single Sign-On mit dem Schalter.

   
5. Im Bereich Identity Provider Metadata wählen Sie IdP-Metadaten kopieren/einfügen. Öffnen Sie die in Schritt 4 der Voraussetzungen heruntergeladene Meta-Datei und fügen Sie deren Inhalt in das Feld Metadata XML
6. Klicken Sie auf ein. Speichern Sie die Änderungen

, um die Konfiguration abzuschließen.

1. ADSelfService Plus (Identity Provider) Konfigurationsschritte
2. Wechseln Sie nun zur Quandora-Konfigurationsseite von ADSelfService Plus. Geben Sie den Anwendungsnamen und die.
3. Im Bereich Beschreibung ein. Im Feld „Policys zuweisen“ wählen Sie die Policys aus, für die SSO aktiviert werden soll.
   Hinweis:ADSelfService Plus ermöglicht Ihnen, OU- und gruppenbasierte Policys für Ihre AD-Domänen zu erstellen. Um eine Policy zu erstellen, gehen Sie zu Konfiguration → Self-Service → Policy-Konfiguration → Neue Policy hinzufügen.
4. Wählen Sie Single Sign-On aktivieren.
5. Wechseln Sie nun zur Quandora-Konfigurationsseite von ADSelfService Plus. Domänenname Ihres Quandora Kontos. Zum Beispiel, wenn Sie johndoe@thinktodaytech.com verwenden, um sich bei Quandora anzumelden, dann ist thinktodaytech.com der Domänenname.
6. Im Bereich Geben Sie im Feld SP Identifierden Domänennamen Ihres Quandora-Kontos ein. Beispiel:
7. Im Bereich Wenn Ihre Quandora-Domänen-URL https://test.quandora.com ist, lautet Ihr SP Identifier test. Wählen Sie im Feld

Name ID Formatdas Format für den Benutzer-Anmeldeattributwert, das für die Anwendung spezifisch ist. Hinweis : Verwenden Sie

8. Klicken Sie auf Unspecified.