Konfigurieren von SAML SSO für Spotinst

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Spotinst.

Voraussetzungen

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort-Synchronisation/Single Sign On → Anwendung hinzufügen, und wählen Sie Spotinst aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die benötigte Spotinst Anwendung auch über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf IdP Details in der oberen rechten Ecke des Bildschirms.
4. Laden Sie im erscheinenden Popup die SSO-Zertifikatdatei herunter, indem Sie auf Meta-Datei herunterladen.

Spotinst (Service Provider) Konfigurationsschritte

1. Melden Sie sich bei Spotinst mit den Administrator-Anmeldedaten an.
2. Klicken Sie auf das Avatar-Symbol.
3. Navigieren Sie zu Einstellungen → Sicherheit Tab → Identitätsanbieter auswählen
4. Aktivieren Sie SAML und wählen Sie als Anbietertyp SAML aus.
5. Sie können die Metadatendatei im entsprechenden Feld hochladen. (Siehe Schritt 5 der Voraussetzungen).
6. Wählen Sie Viewer als Standardbenutzerrolle aus.
7. Klicken Sie auf Speichern.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Wechseln Sie nun zur Spotinst-Konfigurationsseite in ADSelfService Plus.
2. Geben Sie den Anwendungsnamen und die Beschreibung.
3. ein. Im Feld Richtlinien zuweisen
   Hinweis:wählen Sie die Richtlinien aus, für die SSO aktiviert werden soll. ADSelfService Plus ermöglicht das Erstellen von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Zum Erstellen einer Richtlinie gehen Sie zu.
4. Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen Wählen Sie.
5. Geben Sie den Single Sign-On aktivieren und den Domänennamen Spotinst Ihres Kontos. Zum Beispiel, wenn Sie johndoe@thinktodaytech.com
6. ein. zum Anmelden bei Spotinst verwenden, ist thinktodaytech.com der Domänenname. Im Feld

Name ID Formatwählen Sie das Format für den Benutzeranmeldeattributwert, das für die Anwendung spezifisch ist. Hinweis: Verwenden Sie

7. Klicken Sie auf Unspecified