Configuration du SAML SSO pour CloudAmqp

Ces étapes vous guideront pour configurer la fonctionnalité de single sign-on entre ADSelfService Plus et CloudAmqp.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Accédez à  Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, puis sélectionnez CloudAMQP parmi les applications affichées.
   Remarque : Vous pouvez également trouver CloudAMQP l’application dont vous avez besoin en utilisant la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, téléchargez le certificat SSO en cliquant sur le lien Télécharger les métadonnées .

Étapes de configuration CloudAMQP (Service Provider)

1. Connectez-vous à CloudAMQP avec les identifiants d’administrateur.
2. Dans le coin supérieur droit, cliquez sur le nom du profil et sélectionnez Paramètres de l’équipe.

3. Cliquez sur Onglet SAML.

4. Téléchargez le fichier méta téléchargé (voir Étape 4 du Prérequis) dans le champ Métadonnées du fournisseur d’identité .
5. Cliquez sur Téléchargez.

Étapes de configuration ADSelfService Plus (Identity Provider)

1. Passez maintenant à la page de configuration CloudAMQP dans ADSelfService Plus
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Assigner des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer le Single Sign-On.
5. Saisissez le Nom de domaine de votre CloudAMQP compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à CloudAMQP, alors thinktodaytech.com est le nom de domaine.
6. Entrez l’email de votre compte CloudAMQP dans Email Administrateur .
7. Dans le champ Format ID du Nom , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application.

8. Cliquez sur Ajouter l’application