Konfiguration von SAML SSO für Velpic

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und Velpic.

Voraussetzung

1. Melden Sie sich bei ADSelfService Plus als Administrator an.
2. Navigieren Sie zu  Konfiguration → Self-Service → Passwort Synchronisation/Single Sign On → Anwendung hinzufügen, und wählen Sie Velpic aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die Velpic benötigte Anwendung auch über die Suchleiste im linken Bereich oder die alphabetische Navigationsoption im rechten Bereich finden.
3. Klicken Sie auf IdP-Details in der oberen rechten Ecks des Bildschirms.
4. Kopieren Sie im angezeigten Popup die Login-URL und laden Sie die Metadatendatei herunter.
   Hinweis: Velpic erwartet, dass die Login-URL einen gültigen Domainnamen [ .com, .in, .eduusw. ] als Hostnamen enthält.
   Beispiel:

   • Gültiges Format: http://selfservice.com/iamapps/ssologin/velpic/ed0f5e921b75e8b5eab7bbfdf886597303c417f3
   • Ungültiges Format: http://machine-1/iamapps/ssologin/statusdashboard/ed0f5e921b75e8b5eab7bbfdf886597303c417f3

Konfigurationsschritte Velpic (Service Provider)

1. Melden Sie sich bei Velpic mit Administrator-Anmeldedaten an.

2. Klicken Sie auf Verwalten und navigieren Sie zu Integration → Plugins.

   

3. Klicken Sie auf Plug-in hinzufügen und wählen Sie SAML 2.0

   

4. Geben Sie den Servicenamen ein und klicken Sie auf Hinzufügen.
5. Fügen Sie die Issuer-URL ein und laden Sie die Metadatendatei hoch (Siehe Schritt 4 der Voraussetzungen).

6. Sie können Automatische Erstellung neuer Benutzer aktivieren.

   

7. Klicken Sie auf Speichern.

Konfigurationsschritte ADSelfService Plus (Identity Provider)

1. Wechseln Sie nun zur Konfigurationsseite von Velpic in ADSelfService Plus.
2. Geben Sie den Anwendungsname und Beschreibung.
3. Wählen Sie im Feld Richtlinien zuweisen die Richtlinien aus, für die SSO aktiviert werden soll.
   Hinweis:ADSelfService Plus ermöglicht es Ihnen, OU- und gruppenbasierte Richtlinien für Ihre AD-Domänen zu erstellen. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration → Self-Service → Richtlinienkonfiguration → Neue Richtlinie hinzufügen.
4. Wählen Sie Single Sign-On aktivieren.
5. Geben Sie den Domänenname Ihres Velpic Kontos aus. Zum Beispiel, wenn Sie sich mit johndoe@thinktodaytech.com bei Velpic anmelden, dann ist thinktodaytech.com der Domänenname.

6. Geben Sie die Konten-ID Ihres Velpic Kontos im Konto-ID Feld ein.

   
7. Wählen Sie im Feld Wählen Sie im Feld Name ID Format

das Format für den Attributwert des Benutzer-Logins, spezifisch für die Anwendung.Hinweis : Verwenden Sie Unspecified

8. Klicken Sie auf als Standardoption, wenn Sie sich bezüglich des Formats des Login-Attributwertes der Anwendung unsicher sind..
Hinweis: Speichern Anwendung hinzufügen