Configuration du SSO SAML pour EduBrite

Ces étapes vous guideront dans la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et EduBrite

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers Configuration → Self-Service → Synchronisation de mot de passe/Single Sign On → Ajouter une application, et sélectionnez Edubrite parmi les applications affichées.
   Remarque : Vous pouvez également trouver Edubrite l’application dont vous avez besoin dans la barre de recherche située dans le volet gauche ou via l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, notez les valeurs deURL de connexion . Nous aurons besoin de ces valeurs dans une étape ultérieure.
5. Cliquez surTélécharger le certificat et enregistrez le fichier (fichier PEM). Ouvrez le fichier du certificat dans un éditeur de texte et copiez son contenu. Nous aurons besoin de cela à une étape ultérieure.

Étapes de configuration d’EduBrite (Fournisseur de service)

1. Connectez-vous maintenant à votrecompte administrateur EduBrite. Site Admin → CMS
2. Naviguez versCréer nouveau → Source de données.

3. Cliquez surDans le.

   
4. champ Titre, saisissez SAML_IDP_CERT.cerCollez maintenant le contenu du fichier de certificat que vous avez copié à l’étape 5 des Prérequis.
5. dans le champ de texte sousce champ. Enregistrez le brouillon, saisissez , puis
6. Cliquez surPubliezSite Admin > Détails du site > PersonnalisationDans le champ de texte, saisissez une nouvelle entrée comme indiqué ci-dessous :.
7. Naviguez versSAML_IDP_URL=valeur URL de connexion de.

8. l’étape 4 des Prérequis

   . Vous devez ajouter un symbole « \ » après « https » et le nom de domaine. Par exemple, si la valeur de l’URL de connexion est : https://selfservice.com:9251/iamapps/ssologinSaisissez alors : SAML_IDP_URL=https\://selfservice.com\:9251/iamapps/ssologin

   Enregistrez

   Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

   
9. Cliquez surMaintenant, basculez vers la page de configuration EduBrite d’ADSelfService Plus..

Saisissez le

1. Nom de l’application
2. et Description Dans le champ Attribution des politiques.
3. , sélectionnez les politiques pour lesquelles le SSO doit être activé. ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, accédez à Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique
   Remarque :Sélectionnez Activer la connexion unique.
4. Nom de domaine de votre.
5. et compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com compte administrateur EduBrite. pour vous connecter à EduBrite, alors thinktodaytech.com est le nom de domaine. Dans le champ Identifiant SP
6. champ Titre, saisissez votre identifiant SP trouvé dans l’URL de connexion Edubrite. Par exemple, si votre URL de connexion est thinktoday.edubrite.com, alors l’identifiant SP est thinktoday. Dans le champ
7. , sélectionnez les politiques pour lesquelles le SSO doit être activé. Format du Name ID , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque : Utilisez Non spécifié comme option par défaut si vous ne connaissez pas le format de la valeur d’attribut de connexion utilisée par l’application

8. Cliquez surAjouter l’application
Vos utilisateurs devraient maintenant pouvoir se connecter à EduBrite via ADSelfService Plus.
Remarque : Pour EduBrite, les flux initiés par IdP et SP sont tous deux pris en charge.