Configuration de SAML SSO pour Domo

Ces étapes vous guideront à travers la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et Domo.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, et sélectionnez Domo parmi les applications affichées.
   Remarque : Vous pouvez également trouver Domo l’application dont vous avez besoin via la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez l’Entity ID, l’URL de connexion et téléchargez le certificat SSO en cliquant sur le Télécharger le certificat.

Étapes de configuration de Domo (Fournisseur de service)

1. Connectez-vous à Domo avec vos identifiants administrateur. (https://<subdomain>.domo.com)

2. Dans le menu déroulant en haut, cliquez sur Admin.

   

3. Naviguez vers Sécurité → Connexion unique.

   
4. Collez l’URL de connexion, copiée à l’étape 4 des prérequis dans le champ URL du point de terminaison du fournisseur d’identité.
5. Collez l’Entity ID, copiée à l’étape 4 des prérequis dans le champ Entity ID.


6. Téléversez le certificat X-509 téléchargé dans le champ de téléversement du certificat.
7. Testez la connexion pour vérifier la bonne intégration du SSO.
8. Vous pouvez enregistrer la configuration.

Étapes de configuration d’ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, basculez vers la Domo page de configuration d’ADSelfService Plus.
2. Saisissez le Nom de l’application et la Description.
3. Dans le champ Assigner des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer la connexion unique.
5. Saisissez le Nom de domaine de votre Domo compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Domo, alors thinktodaytech.com est le nom de domaine.
6. Saisissez l’identifiant SP de votre compte DOMO dans le champ Identifiant SP . (https:// <SP_Identifier>.domo.com)
7. Dans le champ Dans le champ Format du nom ID , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur d’attribut de connexion utilisée par l’application

8. Cliquez sur Ajouter une application