Configuration du SSO SAML pour Kintone

Ces étapes vous guideront pour configurer la fonctionnalité de connexion unique entre ADSelfService Plus et Kintone.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Synchronisation de mot de passe/Connexion unique → Ajouter une application, et sélectionnez Kintone parmi les applications affichées.
   Remarque : Vous pouvez également trouver Kintone l’application dont vous avez besoin via la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui s’affiche, copiez l’ URL de connexion et téléchargez le certificat SSO en cliquant sur Télécharger le certificat.

Étapes de configuration Kintone (Fournisseur de services)

1. Connectez-vous à Kintone avec les identifiants d’un administrateur.
   (https:// <subdomain>.kintone.com/admin)

2. Naviguez vers Administration système → Sécurité → Connexion.

   

3. Sous Authentification SAML, collez l’URL copiée à l’étape 4 du Prérequis, dans les champs URL de connexion et URL de déconnexion 

   
4. Ouvrez le certificat téléchargé comme un fichier texte. Copiez et collez son contenu dans le champ de certificat X.509.
5. Vous pouvez enregistrer la configuration.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, retournez à laKintone page de configuration d’ADSelfService Plus.
2. Saisissez le nom de l’application et la description..
3. Dans le champ Affecter des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer la connexion unique.
5. Saisissez le Nom de domaine de votre Kintone compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Kintone, alors thinktodaytech.com est le nom de domaine.
6. Saisissez l’identifiant SP du compte administrateur Kintone dans le champ correspondant. (https://<SP_Identifier>.kintone.com)
7. Dans le champ Format d’identité Name ID , choisissez le format de la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisée par l’application

8. Cliquez sur Ajouter une application