Configuration du SSO SAML pour BuildKite

Ces étapes vous guideront pour configurer la fonctionnalité de connexion unique entre ADSelfService Plus et BuildKite

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, et sélectionnez BuildKite parmi les applications affichées.
   Remarque : Vous pouvez également trouver BuildKite l’application dont vous avez besoin via la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre pop-up qui apparaît, cliquez surTélécharger les métadonnées etenregistrez le fichier.

Étapes de configuration de BuildKite (Fournisseur de services)

1. Connectez-vous à BuildKite avec des identifiants d’administrateur.
2. Naviguez vers Paramètres → Single Sign On → SAML personnalisé
3. Choisissez Configurer à l’aide du fichier de métadonnées IdP XML

4. Téléversez le fichier de métadonnées (XML) que vous aviez téléchargé à l’étape 4 du Prérequis.
5. Cliquez sur Créer un fournisseur
6. Une fois la configuration créée, cliquez sur Effectuer un test de connexion
7. Après un test de connexion réussi, cliquez sur Activer le fournisseur.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, passez à la page de configuration BuildKite d’ADSelfService Plus.
2. Entrez le Nom de l’application et Description.
3. Dans le champ Assigner les politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration de la politique → Ajouter une nouvelle politique.
4. Sélectionnez Activer la connexion unique.
5. Entrez le Nom de domaine de votre BuildKite compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à BuildKite, alors thinktodaytech.com est le nom de domaine.
6. Dans le champ Champ Nom de l’organisation, saisissez le nom de l’organisation de votre compte BuildKite. Format de l’ID utilisateur
7. Dans le champ , choisissez le format de la valeur de l’attribut de connexion utilisateur spécifique à l’application. Remarque

: UtilisezNon spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application Cliquez sur

8. Ajouter une applicationVos utilisateurs devraient maintenant pouvoir se connecter à BuildKite via ADSelfService Plus..

   Pour BuildKite, la connexion unique est prise en charge uniquement pour le flux initié par le SP.

Remarque : Aller en haut