Configuration de SAML SSO pour Bonusly

Ces étapes vous guideront pour configurer la fonctionnalité de single sign-on entre ADSelfService Plus et Bonusly.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, puis sélectionnez Bonusly parmi les applications affichées.
   Remarque : Vous pouvez également trouver Bonusly l’application dont vous avez besoin via la barre de recherche située dans le volet de gauche ou via la navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui s’affiche, copiez l’Entity ID, l’URL de connexion et téléchargez le certificat SSO en cliquant sur le Télécharger le certificat.

Étapes de configuration Bonusly (Service Provider)

1. Connectez-vous à Bonusly avec les identifiants administrateur.

2. Naviguez vers Intégrations → Single sign on.

   

3. Cliquez sur SAML bouton depuis la section Simple et Sécurisé .

   
4. Copiez l’App ID.
5. Décochez l’option Configurer automatiquement à partir des Metadata .

6. Collez l’Entity ID et l’URL de connexion , copiés à l’Étape 4 du Prérequis, dans les champs IdP Issuer (Entity ID) et IdP SSO target URL.

   
7. Choisissez PasswordProtectedTransport comme contexte Authn.
8. Ouvrez le certificat téléchargé en tant que fichier texte. Copiez et collez le contenu dans le champ Certificat X.509. Vous pouvez également coller la valeur de l’empreinte digitale dans le champ Empreinte du certificat pour l’authentification.
9. Vous pouvez enregistrer la configuration.

Étapes de configuration ADSelfService Plus (Identity Provider)

1. Maintenant, basculez vers la page de configuration d’ADSelfService Plus.Bonusly Entrez le
2. Nom de l’application et Description Dans le champ.
3. Affecter les politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé. ADSelfService Plus vous permet de créer des politiques basées sur OU et groupes pour vos domaines AD. Pour créer une politique, allez à
   Remarque :Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique Sélectionnez.
4. Activer le Single Sign-On Nom de domaine.
5. Nom de l’application de votre compte. Par exemple, si vous utilisez Bonusly johndoe@bonusly.com pour vous connecter à Bonusly, alors bonusly.com est le nom de domaine. Entrez  

copiés àl’App ID l’étape 4 de la configuration Bonusly dans le champ. l’App ID Format Name ID

6. Affecter les politiques , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application. Remarque

: UtilisezNon spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application. Cliquez 

7. Ajouter une applicationPour Bonusly, le single sign-on est supporté pour les flux initiés SP et IDP.