Configuration du SSO SAML pour ManageEngine Analytics Plus

Ces étapes vous guideront pour configurer la fonctionnalité de connexion unique (SSO) entre ADSelfService Plus et Analytics Plus.

Prérequis

1. Assurez-vous que le serveur ADSelfService Plus est accessible via Connexion HTTPS (l’URL d’accès doit être configurée en HTTPS).
2. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
3. Naviguez vers Configuration → Libre-service → Synchronisation de mot de passe / Connexion unique → Ajouter une application, puis sélectionnez Analytics Plus parmi les applications affichées.

Remarque: Vous pouvez également trouver l'application Analytics Plus via la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.

4. Sur la page de configuration d’Analytics Plus, cliquez sur Détails IdP dans le coin supérieur droit de l’écran.

5. Dans la fenêtre contextuelle qui apparaît, copiez l’ URL de connexion et URL de déconnexion(ces informations seront utilisées dans une étape ultérieure), puis téléchargez le certificat SSO en cliquant sur Télécharger le certificat X.509.

Étapes de configuration d’Analytics Plus (fournisseur de services)

1. Connectez-vous à Analytics Plus avec les identifiants administrateur.
2. Dans le portail Analytics Plus, sélectionnez l’ icône Paramètres () dans le coin supérieur droit de la page.

3. Sélectionnez SSO tiers sous Gestion des utilisateurs.

4. Sur la page SSO tiers, cliquez sur Ajouter maintenant.

5. Saisissez "ADSelfService Plus" comme Nom, puis collez les URL de connexion et URL de déconnexion valeurs copiées à l’étape 5 du Prérequis dans les champs URL de connexion du fournisseur d’identité et URL de déconnexion du fournisseur d’identité respectivement.
6. Téléversez le fichier certificat X.509 téléchargé à l’étape 5 du Prérequis l’étape précédente dans le champ Clé publique.
7. Sélectionnez Enregistrez

8. Les détails IDP d’ADSelfService Plus s’afficheront désormais dans un tableau avec les métadonnées. Cliquez sur Télécharger et copiez les EntityID et Emplacement AssertionConsumerService à partir du fichier de métadonnées téléchargé. Ces informations seront utilisées dans une étape ultérieure.

Étapes de configuration d’ADSelfService Plus (fournisseur d’identité)

1. Passez maintenant à la page de configuration ADSelfService Plus Analytics Plus.
2. Saisissez le Nom de l’application et Description.
3. Saisissez le Nom de domaine de votre compte Analytics Plus. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Analytics Plus, alors thinktodaytech.com est le nom de domaine.
4. Dans le champ Attribution des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
Remarque: ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration > Libre-service > Configuration de la politique > Ajouter une nouvelle politique.
5. Sélectionnez l’ onglet SAML et cochez Activer la connexion unique.
6. Collez les valeurs Emplacement AssertionConsumerService copiées à l’étape 8 des étapes de configuration d’Analytics Plus dans les champs URL du consommateur d’assertion Clé publique.
7. Collez les valeurs EntityID copiées à l’étape 8 des étapes de configuration d’Analytics Plus dans les champs ID de l’entité Clé publique.
8. Dans le champ Format du nom ID dans le champ, choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.
Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas certain du format de la valeur de l’attribut de connexion utilisé par l’application.
9. Cliquez sur Ajouter une application.


Vos utilisateurs devraient maintenant pouvoir se connecter à Analytics Plus via le portail ADSelfService Plus.

Remarque: Pour Analytics Plus, le SSO est supporté pour les flux initiés par le SP et l’IdP.