Configuration du SAML SSO pour BambooHR

Ces étapes vous guideront dans la configuration de la fonctionnalité de single sign-on entre ADSelfService Plus et BambooHR

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, et sélectionnez BambooHR parmi les applications affichées.
   Remarque : Vous pouvez également trouver BambooHR l’application dont vous avez besoin depuis la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, notez l’URL de connexion Login URL .
5. Téléchargez le fichier certificat en cliquant sur le lienTélécharger le certificat . Ouvrez le fichier dans un éditeur de texte et copiez son contenu.

Étapes de configuration BambooHR (Fournisseur de service)

1. Connectez-vous maintenant à votreBambooHR compte administrateur.

2. Dans le coin supérieur droit, cliquez sur l’icône Applications.

   $( "ul.relPro li" ).mouseover(function() { if($(this).hasClass("hrel")) { } else { $( "ul.relPro li div" ).stop(true).slideUp(500); $( "ul.relPro li" ).stop(true).css("border","none"); $("div", this).stop(true).slideDown(500); $(this).stop(true).css({"border-top": "solid 1px #f3f3f3", "border-bottom": "solid 1px #f3f3f3"}); } }); " >

3. Faites défiler jusqu’à la sectionSingle Sign-On, et sélectionnezSAMLv2.0.

   $( "ul.relPro li" ).mouseover(function() { if($(this).hasClass("hrel")) { } else { $( "ul.relPro li div" ).stop(true).slideUp(500); $( "ul.relPro li" ).stop(true).css("border","none"); $("div", this).stop(true).slideDown(500); $(this).stop(true).css({"border-top": "solid 1px #f3f3f3", "border-bottom": "solid 1px #f3f3f3"}); } }); " style="width: 50%;">

4. Cliquez surInstaller. Vous serez dirigé vers la page des paramètres de SAML Single Sign-On.

   $( "ul.relPro li" ).mouseover(function() { if($(this).hasClass("hrel")) { } else { $( "ul.relPro li div" ).stop(true).slideUp(500); $( "ul.relPro li" ).stop(true).css("border","none"); $("div", this).stop(true).slideDown(500); $(this).stop(true).css({"border-top": "solid 1px #f3f3f3", "border-bottom": "solid 1px #f3f3f3"}); } }); " style="width: 50%;">

5. Dans le champSSO Login URL , saisissez la valeur que vous aviez notée à l’étapeLogin URL 4 du Prérequis..

6. Dans le champDans le champ Certificat x.509, collez le contenu du fichier certificat (PEM) que vous aviez copié à l’étape.

   $( "ul.relPro li" ).mouseover(function() { if($(this).hasClass("hrel")) { } else { $( "ul.relPro li div" ).stop(true).slideUp(500); $( "ul.relPro li" ).stop(true).css("border","none"); $("div", this).stop(true).slideDown(500); $(this).stop(true).css({"border-top": "solid 1px #f3f3f3", "border-bottom": "solid 1px #f3f3f3"}); } }); " style="width: 50%;">
7. Cliquez surInstaller.

8. 5 du Prérequis .Allez maintenant dans Paramètres . Notez l’URL de l’entreprise affichée sous.

   $( "ul.relPro li" ).mouseover(function() { if($(this).hasClass("hrel")) { } else { $( "ul.relPro li div" ).stop(true).slideUp(500); $( "ul.relPro li" ).stop(true).css("border","none"); $("div", this).stop(true).slideDown(500); $(this).stop(true).css({"border-top": "solid 1px #f3f3f3", "border-bottom": "solid 1px #f3f3f3"}); } }); " style="width: 50%;">

Infos compte

1. Étapes de configuration ADSelfService Plus (Fournisseur d’identité)
2. Passez maintenant à la page de configuration BambooHR d’ADSelfService Plus. Saisissez le Nom de l’application et la.
3. Description Dans le champ Assigner des politiques
   Remarque :, sélectionnez les politiques pour lesquelles le SSO doit être activé. ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez à.
4. Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique Sélectionnez.
5. Passez maintenant à la page de configuration BambooHR d’ADSelfService Plus. Activer le Single Sign-On Nom de domaine BambooHR de votre compte. Par exemple, si vous utilisez johndoe@bamboohr.com
6. Dans le champpour vous connecter à BambooHR, alors bamboohr.com est le nom de domaine. Champ Identifiant SP.
7. Passez maintenant à la page de configuration BambooHR d’ADSelfService Plus. , saisissez le nom de l’entreprise que vous aviez noté à l’étape 8 de la configuration BambooHR , saisissez le nom de l’entreprise que vous aviez noté à l’étape .
8. Description URL Assertion Consumer Service fournie par le fournisseur de service de votre application dans ce champ. Si nécessaire, cliquez sur le bouton + à côté du champ texte pour ajouter plusieurs URL Assertion Consumer. Ces valeurs peuvent être trouvées sur la page de configuration SSO de l’application ou dans ses métadonnées. Veuillez contacter l’équipe de support de votre application si vous avez des difficultés à localiser l’URL Assertion Consumer Service dans l’interface utilisateur ou les métadonnées de votre application.

ChampFormat Name ID , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application. Remarque

9. Cliquez sur: Utilisez

Non spécifié