Configuration du SSO SAML pour KissFLOW

Ces étapes vous guideront pour configurer la fonctionnalité de connexion unique entre ADSelfService Plus et Kissflow

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers Configuration → Self-Service → Synchronisation de mot de passe / Single Sign On → Ajouter une application, et sélectionnez KissFLOW parmi les applications affichées.
   Remarque : Vous pouvez également trouver KissFLOW l’application dont vous avez besoin depuis la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez les valeurs de URL de connexion, URL de déconnexion etEmpreinte SHA1. Nous aurons besoin de ces valeurs dans les étapes suivantes.

Étapes de configuration de KissFLOW (Fournisseur de service)

1. Connectez-vous maintenant à votreKissFLOW compte administrateur.
2. Cliquez surAdmin dans le coin supérieur droit.

3. Cliquez surMODIFIER dansPréférences section.

   
4. DansActiver la connexion unique basée sur SAML, activez l’option surOui.
5. Collez l’ URL de connexion que vous avez copiée dansl’étape 4 des prérequis dansURL du fournisseur d’identité.
6. Collez l’ URL de déconnexionque vous avez copiée dansl’étape 4 des prérequis dansURL de déconnexion.
7. Collez l’ la valeur Empreinte SHA1que vous avez copiée dansl’étape 4 des prérequisdansClé de sécurité.
8. Cliquez surEnregistrer la configuration.

Étapes de configuration de ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, basculez vers la page de configuration Kissflow d’ADSelfService Plus.
2. Entrez le Nom de l’application et Description.
3. Dans le champ Attribution des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, accédez à Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer la connexion unique.
5. Entrez le Nom de domaine de votre KissFLOW compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à KissFLOW, alors thinktodaytech.com est le nom de domaine.
6. Entrez le URL du service de consommateur d’assertions fournie par votre fournisseur de service d’application dans le URL du service de consommateur d’assertions champ. Si nécessaire, cliquez sur le bouton + à côté du champ de texte pour ajouter plusieurs URL du service de consommateur d’assertions. Ces valeurs peuvent se trouver dans la page de configuration SSO de l’application ou dans les métadonnées. Veuillez contacter l’équipe de support de votre application si vous avez des difficultés à localiser l’URL du service de consommateur d’assertions dans l’interface utilisateur ou les métadonnées de votre application.
7. Dans le champ Format de l’ID de nom , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas certain du format de la valeur de l’attribut de connexion utilisé par l’application.

8. Cliquez surAjouter l’application

   Vos utilisateurs devraient maintenant pouvoir se connecter à Kissflow via ADSelfService Plus.

Remarque : Pour Kissflow, seul le flux initié par SP est pris en charge.