Konfigurieren von SAML SSO für ScreenSteps

Diese Schritte führen Sie durch die Einrichtung der Single Sign-on-Funktionalität zwischen ADSelfService Plus und ScreenSteps.

Voraussetzung

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Password Sync/Single Sign On → Add Application, und wählen Sie ScreenSteps aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die ScreenSteps Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf IdP details in der oberen rechten Ecke des Bildschirms.
4. Notieren Sie im erscheinenden Pop-up-Fenster die Werte von Login URL , Logout URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf Download Certificate.

klicken.

1. ScreenSteps (Service Provider) KonfigurationsschritteScreenSteps Melden Sie sich nun bei Ihrem 
2. Administratorkonto an.Klicken Sie im linken Bereich auf .

3. Single Sign-onKlicken Sie auf 

   
4. Create Single Sign-on EndpointScreenSteps Geben Sie einen Namen Ihrer Wahl ein und setzen Sie den  Modusauf .
5. SAMLGeben Sie im Feld  Remote Login URLLogin URL den Wert ein, den Sie in Schritt 4 der Voraussetzungen gespeichert haben..
6. SAMLGeben Sie im FeldLogout URL den gespeicherten Wert aus Schritt 4 der Voraussetzungen gespeichert haben..
7. Single Sign-onein..

8. ErstellenKlicken Sie im mittleren Bereich auf Upload new SAML Certificate fileSchritt 4 der Voraussetzungen gespeichert haben..

   
9. Single Sign-on. Wählen Sie die PEM-Zertifikatsdatei aus, die Sie in .

10. gespeichert haben.Aktualisieren Notieren Sie den Wert im Feld 

    

SAML Test URL

1. .
2. ADSelfService Plus (Identity Provider) Konfigurationsschritte Wechseln Sie nun zur ScreenSteps-Konfigurationsseite von ADSelfService Plus. Geben Sie den Anwendungsnamen.
3. und die Beschreibung ein.
   Hinweis:Wählen Sie im Feld Assign Policies.
4. die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht es Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu.
5. ADSelfService Plus (Identity Provider) Konfigurationsschritte Konfiguration → Self-Service → Policy Configuration → Neue Richtlinie hinzufügen Aktivieren Sie ScreenSteps Enable Single Sign-On Geben Sie den Domainnamen
6. SAMLIhres Kontos ein. Zum Beispiel: Wenn Sie sich bei ScreenSteps mitjohndoe@thinktodaytech.com.
7. und die anmelden, ist thinktodaytech.com der Domainname. Geben Sie im Feld

SAML Redirect URLden Wert ein, den Sie in Schritt 10 der ScreenSteps-Konfiguration gespeichert haben. Wählen Sie im Feld

8. Single Sign-onName ID Format

das Format für den Benutzer-Loginattributwert, der für die Anwendung spezifisch ist.

Hinweis: Hinweis: