Configuration du SSO SAML pour LiquidPlanner

Ces étapes vous guideront dans la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et LiquidPlanner

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers Configuration → Libre-Service → Synchronisation de mot de passe/Single Sign On → Ajouter une application, puis sélectionnez LiquidPlanner parmi les applications affichées.
   Remarque : Vous pouvez également trouver LiquidPlanner l’application dont vous avez besoin via la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP en haut à droite de l’écran.

4. Dans la fenêtre pop-up qui apparaît, notez les valeurs de URL de connexion, URL de déconnexion etEmpreinte. Nous aurons besoin de ces valeurs à une étape ultérieure.


Remarque : Au lieu de l’Empreinte, vous pouvez également télécharger le certificat SSO et l’utiliser pour la configuration du SSO.

Étapes de configuration LiquidPlanner (fournisseur de service)

1. Connectez-vous maintenant à votreLiquidPlanner compte administrateur.
2. Cliquez sur votrephoto de profil utilisateur en haut à droite de l’écran, puis sélectionnezParamètres.

3. Dans la navigation à gauche, sélectionnezConfiguration Single Sign On.

   
4. SélectionnezConfiguration.
5. Choisissez unsous-domaine unique pour la connexion personnalisée. Cette valeur servira d’identifiant SP lors de la configuration de LiquidPlanner dans ADSelfService Plus. Notez cette valeur.

6. Dans le champEmpreinte saisissez la valeur d’Empreinte que vous avez enregistrée à l’étape4 du Prérequis.

   
7. Dans le champURL de connexion distante,saisissez la valeurURL de connexion enregistrée à l’étape4 du Prérequis.
8. Dans le champURL de destination après déconnexionsaisissez la valeurURL de déconnexion enregistrée à l’étape4 du Prérequis.
9. Cliquez surEnregistrer.
10. Après la configuration de vos paramètres SSO, vous devez les tester. Sélectionnez Tester l’URL pour ce faire.

11. Une fois le test réussi, allez àActiver SSO.

    
12. Changez le bouton radio de Non àOui si vous souhaitez activer le SSO pour votre espace de travail.
13. Cliquez surEnregistrer.

14. Après avoir configuré le SSO, vous devez configurer le comportement des membres de LiquidPlanner.

• Déterminez si vous souhaitez que tous les membres de l’espace de travail utilisent le SSO simultanément en sélectionnantOui pourActiver le SSO pour tous les membres.
• Déterminez si vous souhaitez que tous les nouveaux membres de l’espace de travail soient automatiquement configurés avec le SSO requis en sélectionnantOui pourActiver le SSO pour tous les nouveaux membres par défaut.
• Pour déplacer un membre à la fois, ou un groupe de membres, vers SSO activé, sélectionnez-les dans la case SSO désactivé et utilisez les>> flèches pour les déplacer vers SSO activé. Vous pouvez également tout déplacer en une fois avec le bouton Déplacer tout =>.

15. Une fois les sélections faites, cliquez surEnregistrer.

Étapes de configuration ADSelfService Plus (fournisseur d’identité)

1. Passez maintenant à la page de configuration LiquidPlanner d’ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Assigner des politiques sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Libre-Service → Configuration des politiques → Ajouter nouvelle politique.
4. Sélectionnez Activer la connexion unique.
5. Saisissez le Nom de domaine de votre LiquidPlanner compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à LiquidPlanner, alors thinktodaytech.com est le nom de domaine.

6. Dans le champID de compte dans le champ, saisissezsous-domaine uniquela valeur que vous avez enregistrée à l’étape5 de la configuration LiquidPlanner.

   
7. Saisissez le URL du service consommateur d’assertion fournie par votre fournisseur de service applicatif dans le URL du service consommateur d’assertion champ. Si nécessaire, cliquez sur le bouton + à côté du champ texte pour ajouter plusieurs URL de service consommateur d’assertion. Ces valeurs peuvent être trouvées dans la page de configuration SSO de l’application ou dans les métadonnées. Veuillez contacter l’équipe de support de votre application si vous avez du mal à localiser l’URL du service consommateur d’assertion dans l’interface utilisateur ou les métadonnées de l’application.
8. Dans le champ Champ format Name ID choisissez le format de la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application

9. Cliquez surAjouter une application

   Vos utilisateurs devraient maintenant pouvoir se connecter à LiquidPlanner via ADSelfService Plus.

Remarque : Pour LiquidPlanner, les flux initiés par l’IdP et par le SP sont pris en charge.
Aller en haut

Merci !

Votre demande a été soumise à l’équipe de support technique ADSelfService Plus. Notre équipe technique vous assistera dans les plus brefs délais.

 

Besoin d’assistance technique ?

• Saisissez votre adresse email
• Parler aux experts

•  
   
•  
• En cliquant sur ‘Parler aux experts’, vous acceptez le traitement des données personnelles conformément à la Politique de confidentialité.
Vous ne trouvez pas ce que vous cherchez ?
•  

  Visitez notre communauté

  Publiez vos questions dans le forum.

   
•  

  Demander des ressources supplémentaires

  Envoyez-nous vos besoins.

   
•  

  Besoin d’aide pour l’implémentation ?

  Essayez OnboardPro