Configuration de SAML SSO pour Cybozu, Cybozu Office, Garoon et Mailwise

Ces étapes vous guideront dans la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et Cybozu.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, et sélectionnez Cybozu parmi les applications affichées.
   Remarque : Vous pouvez également trouver Cybozu l’application dont vous avez besoin via la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez l’URL de connexion et téléchargez le certificat SSO en cliquant sur Télécharger le certificat.

Étapes de configuration de Cybozu (Fournisseur de services)

1. Connectez-vous à Cybozu avec les identifiants administrateur.
   (https:// <sous-domaine>.cybozuoffice.com/admin)

2. Naviguez vers Administration système → Sécurité → Connexion.

   
3. Accédez à Authentification SAML et activez-la.

4. Sous Authentification SAML, collez l’URL copiée à l’étape 4 du Prérequis, dans les champs URL de connexion et URL de déconnexion 

   
5. Téléchargez le certificat téléchargé dans le champ Sélectionner un certificat.
6. Vous pouvez enregistrer la configuration.

Étapes de configuration d’ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, basculez vers la Cybozu page de configuration ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Attribuer des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration de politique → Ajouter une nouvelle politique.
4. Cochez Activer la connexion unique.
5. Saisissez le Nom de domaine de votre Cybozu compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Cybozu, alors thinktodaytech.com est le nom de domaine.
6. Saisissez le compte administrateur Cybozu SP-Identifier dans le champ respectif.(https://<SP_Identifier>.cybozuoffice.com)
7. Dans le Format de Name ID , choisissez le format de la valeur de l'attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous ne connaissez pas le format de la valeur de l’attribut de connexion utilisé par l’application.

8. Cliquez sur Ajouter une application