Configuration du SSO SAML pour BigPanda

Ces étapes vous guideront pour configurer la fonctionnalité de single sign-on entre ADSelfService Plus et BigPanda.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, et sélectionnez BigPanda parmi les applications affichées.
Remarque : Vous pouvez également trouver BigPanda l’application dont vous avez besoin via la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP en haut à droite de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez l’URL de connexion et téléchargez le certificat SSO en cliquant sur Télécharger le certificat.

Étapes de configuration de BigPanda (Fournisseur de services)

1. Connectez-vous à BigPanda avec des identifiants administrateur.
2. Allez dans Paramètres → Single sign on.



3. Choisissez Okta comme IDP.



4. Collez l’URL copiée à l’étape 5 du Prérequis dans les champs Login URL et Entity ID.

5. Ouvrez le certificat téléchargé en fichier texte. Copiez et collez son contenu dans le champ texte Certificat X.509.
6. Cliquez maintenant sur Déconnexion et Validation pour une configuration SSO réussie.

7. Une fois validé, le SSO sera activé pour votre compte.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, retournez à la page BigPanda de configuration ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Attribuer des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer le Single Sign-On.
5. Saisissez le Nom de domaine de votre BigPanda compte. Par exemple, si vous utilisez johndoe@bigpanda.com pour vous connecter à BigPanda, alors bigpanda.com est le nom de domaine.
6. Saisissez le Identifiant SP BigPanda dans le champ respectif.



7. Dans le champ Champ Format de l’ID Nom , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application

8. Cliquez sur Ajouter une application