Configuration du SSO SAML pour HostedGraphite

Ces étapes vous guideront dans la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et HostedGraphite.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Add Application, puis sélectionnez HostedGraphite parmi les applications affichées.
   Remarque : Vous pouvez également trouver HostedGraphite l’application dont vous avez besoin via la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP en haut à droite de l’écran.
4. Dans la fenêtre popup qui apparaît, copiez l’Entity ID, l’URL de connexion et téléchargez le certificat SSO en cliquant sur le lien Télécharger le certificat .

Étapes de configuration de HostedGraphite (Fournisseur de services)

1. Connectez-vous à HostedGraphite avec les identifiants d’administrateur et accédez à ce lien https://www.hostedgraphite.com/app/saml/setup/ .
2. Dans la section Intégration SAML, collez l’Entity ID copié à l’étape 4 du Prérequisdans Entity or Issuer ID.
3. Dans la section Intégration SAML, puis collez l’URL de connexion copiée dans l’étape 4 du Prérequisdans SAML SSO URL.

4. Ouvrez le certificat téléchargé en tant que fichier texte. Copiez et collez son contenu dans le champ Certificat X.509 .

   
5. Cliquez sur Enregistrer.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, basculez vers la page de configuration HostedGraphite dans ADSelfService Plus
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Attribuer des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration → Self-Service → Policy Configuration → Ajouter une nouvelle politique.
4. Sélectionnez Activer la connexion unique.
5. Saisissez le Nom de domaine de votre HostedGraphite compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à HostedGraphite, alors thinktodaytech.com est le nom de domaine.

6. Saisissez le ID de compte de votre compte HostedGraphite dans le champ Identifiant SP .

   
7. Dans le champ Format du Name ID , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous ne connaissez pas le format de la valeur d’attribut de connexion utilisé par l’application.

8. Cliquez sur Ajouter une application