Configuration du SAML SSO pour Image Relay

Ces étapes vous guideront pour configurer la fonctionnalité de connexion unique entre ADSelfService Plus et Image Relay

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, puis sélectionnez Image Relay parmi les applications affichées.
   Remarque : Vous pouvez également retrouver Image Relay l’application dont vous avez besoin via la barre de recherche située dans le panneau de gauche ou l’option de navigation alphabétique dans le panneau de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez l’URL de connexion et l’URL de déconnexion et téléchargez le certificat SSO en cliquant sur Télécharger le certificat

Étapes de configuration Image Relay (Fournisseur de Service)

1. Connectez-vous maintenant à votreImage Relay compte administrateur.
2. Sélectionnezl’onglet Paramètres du compte.

3. SélectionnezParamètres de connexion unique depuis le panneau de gauche.

   
4. Sous Paramètres SAML, collez l’URL de connexion ce que vous avez copié à l’étape 4 des Prérequis dansURL de connexion SSO
5. Collez l’URL de déconnexion ce que vous aviez copié dansl’étape 4 des Prérequis dansURL de déconnexion SSO.
6. DansFormat d’ID Nom assurez-vous que urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress est sélectionné.
7. Dans le champContexte d’authentification assurez-vous queurn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport est sélectionné.
8. Cliquez surMettre à jour le certificat et collez la valeur du certificat que vous avez téléchargée dans l’étape 4 des Prérequis la zone de texte.
9. Cliquez sur Enregistrer.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Passez maintenant à la page de configuration Image Relay d’ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Assigner des politiques sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur des OU et des groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer la connexion unique.
5. Saisissez le Nom de domaine de votre Image Relay compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Image Relay, alors thinktodaytech.com est le nom de domaine.
6. Dans le champ Dans le champ Identificateur SP
7. Dans le champ saisissez votre nom unique/organisation trouvé dans l’URL de connexion Image Relay. Par exemple, si votre URL de connexion est thinktoday.imagrelay.com, alors l’identificateur SP est thinktoday. Dans le champ

Format d’ID Nomchoisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application. Remarque : Utilisez

8. Cliquez surNon spécifié

comme option par défaut si vous ne connaissez pas le format de la valeur de l'attribut de connexion utilisé par l’application

Remarque : Ajouter l’application