Configuration de SAML SSO pour Honey.is

Ces étapes vous guideront dans la configuration de la fonction d’authentification unique entre ADSelfService Plus et Honey.is.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Libre-service → Synchronisation de mot de passe/Single Sign On → Ajouter une application, puis sélectionnez Honey.is parmi les applications affichées.
   Remarque : Vous pouvez aussi trouver Honey.is l’application dont vous avez besoin via la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP en haut à droite de l’écran.
4. Dans la fenêtre qui s’ouvre, copiez les URL de connexion, URL de déconnexion et téléchargez le certificat SSO en cliquant sur Télécharger le certificat.

Étapes de configuration de Honey.is (Fournisseur de services)

1. Connectez-vous à honey.is en utilisant vos identifiants administrateur.

2. En bas à gauche, cliquez sur l’icône Compte des paramètres, puis cliquez sur Admin.

   
3. Cliquez sur l’onglet SINGLE SIGN-ON .
4. Dans les champs REMOTE LOGIN URL et ISSUER URL, collez la valeur de l’URL de connexion que vous avez copiée dans l’étape 4 des Prérequis.
5. Dans le champ REMOTE LOGOUT URL, collez la valeur de l’URL de déconnexion que vous avez copiée dans l’étape 4 des Prérequis.

6. Dans le champ CERTIFICAT DU FOURNISSEUR D’IDENTITÉ, copiez et collez le contenu du fichier de certificat SSO que vous avez téléchargé dans l’étape 4 des Prérequis.

   
7. Activez l’option Activer Single Sign-On ? en la passant sur ON.

8. Copiez les URL DE CONSOMMATION DES ASSERTIONS et ENTITY ID . Nous en aurons besoin dans les étapes suivantes.

   
9. Cliquez sur ENREGISTRER LES PARAMÈTRES.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, basculez vers la page de configuration d’ADSelfService Plus.Honey.is Entrez le
2. Nom de l’application Description et Dans le champ.
3. Assign Policies , sélectionnez les politiques pour lesquelles le SSO doit être activé. ADSelfService Plus vous permet de créer des politiques basées sur des OU et des groupes pour vos domaines AD. Pour créer une politique, allez à
   Remarque :Configuration → Libre-service → Configuration des politiques → Ajouter une nouvelle politique Sélectionnez.
4. Activer Single Sign-On Nom de domaine.
5. Nom de l’application de votre compte Honey.io . Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Honey.io, alors thinktodaytech.com est le nom de domaine. Collez les valeurs ACS URL et Entity ID que vous avez copiées dans
6. l’étape 8 de la configuration Honey.is Dans le champ Format d’identifiant, choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application..
7. Assign Policies Remarque : Utilisez

Non spécifiécomme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application. Cliquez sur Ajouter une application

8. Pour Honey.is, l’authentification unique est supportée uniquement pour le flux initié par l’IDP.Aller en haut

Votre demande a été soumise à l’équipe de support technique d’ADSelfService Plus. Nos techniciens vous aideront dans les plus brefs délais. ZOHO Corp