Configuration du SSO SAML pour Bamboo

Ces étapes vous guideront pour configurer la fonctionnalité d’authentification unique entre ADSelfService Plus et Bamboo.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Add Application, et sélectionnez Bamboo parmi les applications affichées.
   Remarque : Vous pouvez également trouver Bamboo l’application dont vous avez besoin via la barre de recherche située dans le panneau de gauche ou via l’option de navigation alphabétique dans le panneau de droite.
3. Cliquez sur IdP details en haut à droite de l’écran.
4. Dans la fenêtre qui s’ouvre, téléchargez les métadonnées en cliquant sur le Download Metadata.

Étapes de configuration Bamboo (Service Provider)

1. Connectez-vous à Bamboo avec les identifiants d’un administrateur.

2. Pour ajouter SAML SSO en tant que module complémentaire

   - Naviguez vers Settings 

   - Sous Add-ons, choisissez Find new add-ons

   - Recherchez SAML SSO

   - Installez le plugin

3. Après l’installation réussie, naviguez vers Settings->System .

   

4. Choisissez SAML congifuration et indiquez le texte du bouton de connexion.

   

5. Ouvrez les métadonnées téléchargées en tant que fichier texte. Copiez et collez leur contenu dans le champ XML Identity provider.

   
6. Vous pouvez enregistrer la configuration.
7. Copiez l’URL SAML Endpoint  et SP entity ID. 

Étapes de configuration ADSelfService Plus (Identity Provider)

1. Maintenant, revenez à la page Bamboo configuration d’ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Assign Policies , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration → Self-Service → Policy Configuration → Add New Policy.
4. Sélectionnez Enable Single Sign-On.
5. Saisissez le Domaine de votre Bamboo compte. Par exemple, si vous utilisez johndoe@bamboo.com pour vous connecter à Bamboo, alors bamboo.com est le nom de domaine.
6. Collez l’URL du serveur Bamboo SAML Endpoint  copiée à l’étape 7 du fournisseur de services dans le champ ACS URL .
7. Collez l’URL du serveur Bamboo Valeur SP Entity ID copiée dans l’étape 7 du fournisseur de services le champ Entity ID .
8. Dans le champ Format Name ID , choisissez le format pour la valeur de l’attribut login utilisateur spécifique à l’application.

Remarque: Utilisez Unspecified comme option par défaut si vous ne connaissez pas le format de la valeur de l’attribut login utilisée par l’application

9. Cliquez sur Add Application