Konfiguration von SAML SSO für Slack

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Slack.

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort-Synchronisierung/Single Sign On → Anwendung hinzufügen, und wählen Sie Slack aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die Slack benötigte Anwendung auch über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie IdP-Details in der oberen rechten Ecke des Bildschirms.
4. Kopieren Sie im erscheinenden Pop-up die Login-URL und laden Sie das SSO-Zertifikat herunter, indem Sie auf die Zertifikat herunterladen Schaltfläche klicken.

Slack (Service Provider) Konfigurationsschritte

1. Melden Sie sich mit den Administrator-Anmeldeinformationen bei Slack an.
2. Klicken Sie oben links auf den Kontonamen.
3. Unter Team-Einstellungen, wählen Sie Authentifizierung.
4. Aktivieren Sie Single Sign-On und klicken Sie SAML-Authentifizierung konfigurieren.
5. Bestätigen Sie Ihr Passwort und wählen Sie Benutzerdefiniertes SAML 2.0 und klicken Sie Konfigurieren.
6. Fügen Sie die Login-URL und Identity Provider URL, kopiert in Schritt 4 der Voraussetzung.
7. Öffnen Sie das heruntergeladene SSO-Zertifikat als Textdatei. Kopieren Sie den Inhalt und fügen Sie ihn in das Identity Provider Zertifikat Textfeld ein.

8. Unter Erweiterte Optionen

   • Deaktivieren Sie Authentication Sign.
   • Wählen Sie den Standardwert für AuthContextClassRef und
   • Aktivieren Sie Responses Signed.
9. Passen Sie die Beschriftung der Anmeldeschaltfläche an.
10. Klicken Sie Speichern Sie die Konfiguration.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur Slack Konfigurationsseite von ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Wählen Sie im Feld Richtlinien zuweisen
   Hinweis:die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht das Erstellen von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Wählen Sie.
5. Geben Sie den Single Sign-On aktivieren Domänenname Slack Ihres Kontos. Wenn Sie sich beispielsweise mit johndoe@thinktodaytech.com
6. bei Slack anmelden, ist thinktodaytech.com der Domänenname. Geben Sie die SP-Kennung Ihres Slack-Kontos im Feld SP-Kennung ein. Zum Beispiel: https://<sp_identifier>.slack.com
7. Geben Sie den Assertion Consumer Service URL , die von Ihrem Anwendungsdienstanbieter bereitgestellt wird, im Assertion Consumer Service URL Feld. Klicken Sie bei Bedarf auf das + Symbol neben dem Textfeld, um mehrere Assertion Consumer URLs hinzuzufügen. Diese Werte finden Sie auf der SSO-Konfigurationsseite oder in den Metadaten der Anwendung. Bitte wenden Sie sich an den Support Ihrer Anwendung, wenn Sie Schwierigkeiten haben, die Assertion Consumer Service URL in der Benutzeroberfläche oder den Metadaten Ihrer Anwendung zu finden.
8. ein. Wählen Sie im Feld Name ID Format

das Format für den Benutzer-Login-Attributwert, das für die Anwendung spezifisch ist.Hinweis : Verwenden Sie Unspecified

9. Klicken Sie als Standardoption, wenn Sie sich bezüglich des Formats des Login-Attributwerts der Anwendung nicht sicher sind..