Konfiguration von SAML SSO für WhosOnLocation

Diese Schritte führen Sie durch die Einrichtung der Single Sign-On-Funktionalität zwischen ADSelfService Plus und WhosOnLocation.

Voraussetzung

1. Melden Sie sich als Administrator bei ADSelfService Plus an.
2. Navigieren Sie zu Configuration → Self-Service → Password Sync/Single Sign On → Add Application, und wählen Sie WhosOnLocation aus den angezeigten Anwendungen aus.
   Hinweis: Sie können die WhosOnLocation Anwendung, die Sie benötigen, auch über die Suchleiste im linken Bereich oder die alphabetische Navigation im rechten Bereich finden.
3. Klicken Sie auf IdP details in der oberen rechten Ecke des Bildschirms.

4. Kopieren Sie im angezeigten Pop-up-Fenster die Werte fürLogin URL undFingerPrint. Diese Werte werden in späteren Schritten benötigt.

Hinweis: Sie können auch dasSSO certificate herunterladen und dessen Inhalt anstelle des FingerPrint verwenden.

WhosOnLocation (Service Provider) Konfigurationsschritte

1. Melden Sie sich nun mit IhremWhosOnLocation Administratorkonto an.

2. Navigieren Sie zuTools → Account → Employee Access.

   
3. Schalten Sie denSingle sign-on with SAML Schalter aufYes. Daraufhin werden dieSAML Configuration fields.
4. angezeigt.Geben Sie in das FeldIssuer URLundSSO EndpointLogin URL den Wert ein, den Sie inSchritt 4 der Voraussetzungen.
5. gespeichert haben.Geben Sie im Feld Certificate/Fingerprintden FingerPrint WertSchritt 4 der Voraussetzungen.
6. ein, den Sie gespeichert haben.Klicken Sie auf.

7. Save SAML Configuration Kopieren Sie im Abschnitt Our SAML Parametersden Wert von Config ID den Wert von . Dieser Wert dient als Eingabe für das

   

Feld in ADSelfService Plus.

1. ADSelfService Plus (Identity Provider) Konfigurationsschritte
2. Wechseln Sie nun zur WhosOnLocation-Konfigurationsseite von ADSelfService Plus. Geben Sie den Application Name und die.
3. Beschreibung ein. Wählen Sie im Feld
   Hinweis:Assign Policies die Richtlinien aus, für die SSO aktiviert werden soll..
4. ADSelfService Plus ermöglicht die Erstellung von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu Configuration → Self-Service → Policy Configuration → Add New Policy.
5. Wechseln Sie nun zur WhosOnLocation-Konfigurationsseite von ADSelfService Plus. Wählen Sie Enable Single Sign-On WhosOnLocation Geben Sie den Domain Name Ihres
6. angezeigt.den Wert von Kontos ein. Beispielsweise ist bei der Anmeldung mitden Wert von johndoe@thinktodaytech.combei WhosOnLocation thinktodaytech.com der Domain-Name..
7. Beschreibung Geben Sie im Feld Name ID Format

das Format für den Benutzerlogin-Attributwert ein, das spezifisch für die Anwendung ist.Hinweis: Verwenden Sie Unspecified

8. ein, den Sie gespeichert haben.als Standardoption, wenn Sie unsicher über das Format des Login-Attributwerts der Anwendung sind.

Add Application

Hinweis: Ihre Benutzer sollten sich nun über ADSelfService Plus bei WhosOnLocation Online anmelden können.
Für WhosOnLocation werden sowohl IdP-initiierte als auch SP-initiierte Abläufe unterstützt. den Wert von ]