Configuration du SSO OpenID pour Freshservice

Ces étapes vous montrent comment configurer la fonctionnalité de connexion unique (SSO) via OpenID entre ManageEngine ADSelfService Plus et Freshservice.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu'administrateur.
2. Accédez à Configuration > Synchronisation de mot de passe / Connexion unique puis cliquez sur Ajouter une application. Sélectionnez Freshservice dans la liste.
Remarque : Vous pouvez également utiliser la barre de recherche en haut à gauche de la page pour chercher l'application.
3. Cliquez sur Détails IdP et sélectionnez l'onglet SSO(OAuth/OpenID Connect) .
4. Notez les Identifiant client, Secret client, Émetteur, URL du point de terminaison d’autorisation, URL du point de terminaison du token, et URL du point de terminaison utilisateur .

Étapes de configuration Freshservice (fournisseur de service)

1. Connectez-vous à Freshservice avec des identifiants administrateur.
2. Accédez à Admin > Paramètres généraux > Paramètres de sécurité.
3. Sélectionnez Sécurité Helpdesk.

4. Cliquez sur le bouton Modifier la politique de connexion dans la Politique de connexion par défaut .

5. Basculez le statut de Connexion unique sur activé.

6. Vous pouvez choisir OAuth 2.0 ou OIDC sous IdP de votre choix. Il est recommandé de choisir OIDC.

7. Si vous avez choisi OIDC, remplissez les champs suivants sous Mapper les informations depuis IdP avec les détails correspondants enregistrés lors de l’étape 4 des Prérequis:
1. Identifiant client : Identifiant client
2. Secret client : Secret client
3. Entrez les Scopes pour spécifier le niveau d'accès des jetons d'accès. Il est nécessaire d'inclure le openid scope dans ce champ.
4. URL d’autorisation : URL du point de terminaison d'autorisation
5. URL du jeton d’accès : URL du point de terminaison du token

8. Si vous avez choisi OAuth 2.0, vous devrez remplir tous les détails de l'étape précédente, plus le champ URL des informations utilisateur avec les URL du point de terminaison utilisateur informations enregistrées dans l’étape 4 des Prérequis.

9. Copiez l' URL de redirection sous Mapper les informations dans IdP pour les étapes suivantes.

Cliquez sur Configurer le SSO.

Étapes de configuration ADSelfService Plus (fournisseur d'identité)

1. Revenez à la page de configuration Freshservice d'ADSelfService Plus. Nom de l'application

2. Entrez les et Description selon vos préférences. Nom de domaine
3. Entrez les de votre compte Freshservice. Par exemple, si votre nom d'utilisateur Freshservice est johnwatts@thinktodaytech.com, alors thinktodaytech.com est votre nom de domaine. Dans le champ
4. Affecter des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé. ADSelfService Plus vous permet de créer des politiques basées sur des OU et des groupes pour vos domaines AD. Pour créer une politique, allez à
Remarque : Configuration > Self-Service > Configuration des politiques > Ajouter une nouvelle politique Sous l'onglet.
5. SSO , sélectionnez Activer la connexion unique Choisissez.
6. OAuth/OpenID Connect dans le menu déroulant Sélectionner la méthode . Saisissez l’
7. URL de connexion du portail Freshservice dans le champ URL d'initiation de connexion SP. Freshservice exige que la connexion commence à partir de leur page de connexion, connue sous le nom de connexion initiée par SP. Les utilisateurs sont d'abord dirigés vers la page de connexion Freshservice, spécifiée dans le
Remarque : champ URL d'initiation de connexion SP, après quoi Freshservice (le SP) les redirige vers ADSelfService Plus (le IdP) pour l'authentification. copiée lors de l’étape 9 de la configuration de Freshservice
8. Entrez les URL de redirection dans le champ URL de redirection SSO . À l’aide du menu déroulant, sélectionnez , qui est le scope requis pour l’authentification OIDC. Vous pouvez également spécifier des scopes tels que
9. profile Scopes email openidpour inclure des informations utilisateur supplémentaires dans la demande d’autorisation. Les scopes spécifient le niveau d'accès du jeton d'accès. Ils sont généralement inclus dans la demande d’autorisation. Spécifiez les scopes pour lesquels vous souhaitez autoriser l’accès à votre jeton d’autorisation, en utilisant le menu déroulant. ou pour enregistrer la configuration. L’URL de configuration bien connue dans la fenêtre contextuelle des détails du
Remarque : IdP
10. Cliquez sur Ajouter une application contient toutes les valeurs des points de terminaison, scopes pris en charge, modes de réponse, modes d'authentification client, et détails client. Cela est activé uniquement après avoir terminé la configuration de l’application pour le SSO dans ADSelfService Plus. Vous pouvez fournir cela à votre fournisseur de service si nécessaire.

Aller en haut