Configuration de SAML SSO pour ClearSlide

Ces étapes vous guideront pour configurer la fonctionnalité d’authentification unique entre ADSelfService Plus et ClearSlide

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Synchronisation du mot de passe / Authentification unique → Ajouter une application, et sélectionnez ClearSlide dans les applications affichées.
   Remarque : Vous pouvez également trouver ClearSlide l’application dont vous avez besoin à partir de la barre de recherche située dans le panneau de gauche ou de l’option de navigation alphabétique dans le panneau de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, notez les valeurs de URL de connexion et URL de déconnexion.  et téléchargez le certificat sso en cliquant sur Télécharger le certificat

Étapes de configuration ClearSlide (Fournisseur de services)

1. Connectez-vous maintenant à votre ClearSlide compte administrateur.
2. Cliquez sur votre nom de compte dans le coin inférieur gauche et sélectionnez Mon compte.

3. Sous Options réservées à l’administrateur, cliquez sur Paramètres d’authentification unique.

   

4. Dans la liste déroulante Fournisseur d’authentification unique , sélectionnez Fournisseur SAML 2.0.

   
5. Sélectionnez les options Créer automatiquement les comptes utilisateurs et Exiger l’authentification unique pour tous les utilisateurs selon votre préférence.

6. Notez la valeur fournie dans le URL de connexion personnalisée. Cette valeur servira de sous-domaine lors de la configuration de ClearSlide dans ADSelfService Plus. Nous aurons besoin de cette valeur dans une étape ultérieure.

   
7. Dans la Champ URL de déconnexion unique , saisissez la valeur URL de déconnexion que vous avez sauvegardée plus tôt dans l’étape 4 des Prérequis.
8. Faites défiler vers la section Vos configurations de fournisseur SAML .

9. Dans la Champs Point de terminaison du fournisseur SAML et ID d’entité du fournisseur SAML , saisissez la URL de connexion valeur que vous avez sauvegardée plus tôt dans l’étape 4 des Prérequis.

   
10. Dans la Champ Certificat x509 , collez le contenu du fichier certificat (PEM) que vous aviez copié plus tôt dans l’étape 4 des Prérequis.
11. Cliquez sur Enregistrer.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Passez maintenant à la page de configuration ClearSlide d’ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Attribuer des stratégies , sélectionnez les stratégies pour lesquelles l’authentification unique doit être activée.
   Remarque :ADSelfService Plus vous permet de créer des stratégies basées sur l’OU et les groupes pour vos domaines AD. Pour créer une stratégie, allez à Configuration → Self-Service → Configuration des stratégies → Ajouter une nouvelle stratégie.
4. Sélectionnez Activer l’authentification unique.
5. Saisissez le Nom de domaine de votre ClearSlide compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à ClearSlide, alors thinktodaytech.com est le nom de domaine.
6. Dans la Champ Identifiant SP , saisissez la valeur que vous avez sauvegardée dans l’étape 6 de la configuration ClearSlide.
7. Dans le Champ Format de l’ID Nom , choisissez le format pour la valeur d’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur d’attribut de connexion utilisée par l’application

8. Cliquez sur Ajouter l’application.
Vos utilisateurs devraient désormais pouvoir se connecter à ClearSlide via ADSelfService Plus.
Remarque : Pour ClearSlide, les flux initiés par IdP et SP sont tous deux pris en charge.