Configuration de SAML SSO pour Egnyte

Ces étapes vous guideront pour configurer la fonctionnalité de single sign-on entre ADSelfService Plus et Egnyte.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration > Self-Service > Password Sync/Single Sign On > Ajouter une application, et sélectionnez Egnyte parmi les applications affichées.
   Remarque : Vous pouvez aussi trouver l’application dont vous avez besoin via la barre de recherche située dans le panneau gauche ou l’option de navigation alphabétique dans le panneau droit.
3. Cliquez sur Détails IdP en haut à droite de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, cliquez sur le Télécharger Métadonnées IdP URL et téléchargez le fichier de métadonnées IdP d’ADSelfService Plus.

Étapes de configuration d’Egnyte (Fournisseur de Service)

1. Connectez-vous à Egnyte avec des identifiants administrateur.
2. Depuis le menu en haut à gauche, choisissez Paramètres.



3. Naviguez vers Configuration > Sécurité et authentification > Authentification Single sign-on.



4. Choisissez SAML 2.0 dans la liste déroulante Authentification Single sign-on .
5. Cliquez sur le lien Exporter le fichier de métadonnées XML Egnyte situé sous la liste déroulante et
6. Dans la liste déroulante Fournisseur d’identité , sélectionnez Generic HTTP POST.
7. Sous CONFIGURATION DU FOURNISSEUR D’IDENTITÉ, cliquez sur le lien importer fichier de métadonnées XML et le fichier de métadonnées ADSelfService Plus téléchargé à l’étape 4 des.
8. Sous attribution d’utilisateur par défaut, choisissez Adresse e-mail.
9. Vous pouvez activer la valeur émetteur spécifique au domaine.
10. Cliquez sur Enregistrez les modifications en haut à droite de la page.
11. Pour activer le SSO pour les utilisateurs,
    1. Depuis Paramètres, naviguez vers Utilisateurs & Groupes.

    

    2. Sélectionnez les utilisateurs ou groupes pour lesquels vous souhaitez activer le SSO, puis cliquez sur Détails.
    3. Cliquez sur l’onglet Profil .
    4. Sous la section Authentification , sélectionnez SSO.

    

    5. Saisissez le Nom d’utilisateur IdP. Le nom d’utilisateur IdP est le nom de connexion de l’utilisateur dans
    6. Cliquez sur Enregistrez.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Passez maintenant à la page de configuration Egnyte d’ADSelfService Plus



2. Saisissez le Nom de l’application et Description.
3. Dans le champ Affecter des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, allez à Configuration >.
4. Sélectionnez Activer le Single Sign-On.
5. Saisissez le Nom de domaine de votre Egnyte compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com
6. Dans un éditeur de texte, ouvrez le fichier de métadonnées Egnyte téléchargé à l’étape 5 de la configuration SP, et localisez les valeurs des paramètres entityId et AssertionConsumerService. entityID



7. Saisissez le copié depuis les métadonnées Egnyte dans le champ Identifiant SP . URL du service consommateur d’assertion
8. Saisissez le copiée depuis les métadonnées Egnyte dans le champ URL du service consommateur d’assertion. Si les métadonnées Egnyte contiennent plusieurs URL du service consommateur d’assertion, cliquez sur le bouton + à côté du champ texte pour toutes les ajouter.
9. Dans le champ Format de Name ID , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si

10. Cliquez sur Ajouter une application.