Configuration du SSO SAML pour CakeHR

Ces étapes vous guideront dans la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et CakeHR.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Synchronisation de mot de passe/Saisie unique → Ajouter une application, et sélectionnez CakeHR parmi les applications affichées.
   Remarque : Vous pouvez également trouver CakeHR l’application dont vous avez besoin via la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez l’URL de connexion et l’empreinte SHA1 Télécharger le certificat.

Étapes de configuration CakeHR (Fournisseur de service)

1. Connectez-vous à votreCakeHR compte avec les identifiants d’administrateur.

2. Naviguez vers Profil → Paramètres → Intégration → SSO SAML

   
3. Saisissez le ID d’entité (cake.hr)
4. Collez l’URL de connexion, copiée à l’étape 4 des Prérequis, dans le champ Authentification .

5. Collez l’empreinte, copiée à l’étape 4 des Prérequis, dans le champ Empreinte .

   
6. Cliquez sur Enregistrer..

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, passez à la page de configuration CakeHR d’ADSelfService Plus.
2. Saisissez le Nom de l’application et la Description.
3. Dans le champ Affecter des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer la saisie unique.
5. Saisissez le Nom de domaine de votre CakeHR compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à CakeHR, alors thinktodaytech.com est le nom de domaine.
6. Saisissez le nom de l’identifiant SP de votre portail CakeHR dans le champ Identifiant SP . Par ex. https://<identifiant_sp>.cake.hr
7. Dans le champ Format du nom d’ID , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application.

8. Cliquez sur Enregistrer.