Configuration du SAML SSO pour DeskPro

Ces étapes vous guideront dans la configuration de la fonctionnalité single sign-on entre ADSelfService Plus et DeskPro

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers Configuration → Self-Service → Synchronisation de mot de passe / Single Sign On → Ajouter une application, puis sélectionnez DeskPro parmi les applications affichées.
   Remarque : Vous pouvez également trouver DeskPro l’application dont vous avez besoin depuis la barre de recherche située dans le panneau gauche ou en utilisant l’option de navigation alphabétique dans le panneau droit.
3. Cliquez sur Détails IdP en haut à droite de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez les valeurs deLogin URL, Logout URL, empreinte Sha1 et téléchargez le certificat sso en cliquant sur Télécharger le certificat

Étapes de configuration de DeskPro (Service Provider)

1. Maintenant, connectez-vous à votreDeskPro compte administrateur.

2. SélectionnezADMIN trouvé en haut à droite de la page et sélectionnezAccueil Admin.

   

3. Sélectionnez Admin → CRM → Auth & SSOdans le panneau gauche.

   
4. Cliquez surAjouter et sélectionnezAuthentification SAML dans la fenêtre qui s’ouvre.
5. Cochez Oui dansActivé ?
6. Collez les Login URL que vous aviez copiés dansl’étape 4 des Pré-requis dans le champ SSO Single Logon.
7. Collez les Logout URLque vous aviez copiée dansl’étape 4 des Pré-requis dans le champ SSO Single Logoff.
8. Collez les Login URL utilisée dans l’étape 6 dans lechamp Metadata issuer XML metadata URL. Téléchargez le certificat SSO que vous aviez téléchargé dans
9. sélectionnant l’optionl’étape 4 des Pré-requisChoisir un fichier dansx509 Certificate Téléchargez le certificat SSO que vous aviez téléchargé dans
10. Collez la valeur de l’empreinte que vous aviez copiée dansl’étape 4 des Pré-requis.
11. Assurez-vous que la case à cocher dansSign Authentication Request est décochée.
12. Assurez-vous que le Name ID Format est adresse e-mail.
13. Vous pouvez donner votre propreLogin Button Text.
14. Cliquez surInstaller l’application / Enregistrer.

Étapes de configuration ADSelfService Plus (Identity Provider)

1. Maintenant, basculez vers la page de configuration DeskPro d’ADSelfService Plus.
2. Entrez le Nom de l’application et Description.
3. Dans le champ Assign Policies sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration → Self-Service → Configuration de politique → Ajouter nouvelle politique.
4. Sélectionnez Activer le Single Sign-On.
5. Entrez le Nom de domaine de votre DeskPro compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à DeskPro, alors thinktodaytech.com est le nom de domaine.
6. Dans le champ Champ SP Identifier entrez le nom unique/organisation que vous trouvez dans l’URL de connexion DeskPRO. Par exemple, si votre URL de connexion est thinktoday.deskpro.com, alors le nom SP Identifier est thinktoday.
7. Dans le champ Name ID Format Dans ce champ, choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Unspecified comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application

8. Cliquez surAjouter une application.
Vos utilisateurs devraient maintenant pouvoir se connecter à DeskPro via ADSelfService Plus.
Remarque : Pour DeskPro, les flux initiés par l’IdP et par le SP sont pris en charge.