Configuration du SSO SAML pour EZRentOut

Ces étapes vous guideront dans la configuration de la fonctionnalité de single sign-on entre ADSelfService Plus et EZRentOut.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Add Application, et sélectionnez EZRentOut parmi les applications affichées.
   Note : Vous pouvez également trouver EZRentOut l’application dont vous avez besoin via la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui s’ouvre, copiez l’ URL de connexion et téléchargez le certificat SSO en cliquant sur le Télécharger le certificat.

Étapes de configuration d’EZRentOut (fournisseur de service)

1. Connectez-vous à EZRentOut avec vos identifiants administrateur.

2. Dans le menu déroulant en haut à droite, cliquez sur Paramètres.

   
3. Sous l’onglet Add ons, accédez à l’intégration SAML en bas de la page.
4. Cochez pour activer SAML.
5. Collez l’URL de connexion copiée à l’étape 4 des Prérequis, dans le champ URL du fournisseur d’identité.

6. Ouvrez le certificat téléchargé en fichier texte. Copiez et collez son contenu dans le champ texte du certificat X.509.

   
7. Vous pouvez personnaliser le bouton de connexion.
8. Vérifiez les valeurs des attributs ou ajoutez les valeurs suivantes.
   Prénom comme « first_name »
   Nom comme « last_name »
   et mail comme « mail »
9. Mettez à jour pour sauvegarder les modifications.

Étapes de configuration d’ADSelfService Plus (fournisseur d’identité)

1. Maintenant, basculez vers laEZRentOut page de configuration d’ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Assigner les politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Note :ADSelfService Plus vous permet de créer des politiques basées sur les unités organisationnelles et les groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer le Single Sign-On.
5. Saisissez le Nom de domaine de votre EZRentOut compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à EZRentOut, alors thinktodaytech.com est le nom du domaine.
6. Saisissez l’identifiant SP de votre compte EZRentOut dans le champ Identifiant SP. Par exemple : https://<sp_identifier>.ezrentout.com
7. Dans le champ Format de l’ID Nom , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Note: Utilisez Indéfini comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisée par l’application.

8. Cliquez Ajouter une application.