Configuration de SAML SSO pour Cisco Meraki

Ces étapes vous guideront dans la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et Cisco Meraki.

Pré-requis

1. Connectez-vous à ADSelfService Plus en tant qu'administrateur.
2. Naviguez vers Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, puis sélectionnez Cisco Meraki parmi les applications affichées.
   Remarque : Vous pouvez également trouver Cisco Meraki l'application dont vous avez besoin en utilisant la barre de recherche située dans le volet de gauche ou par la navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l'écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez l'URL de connexion, l'URL de déconnexion et l'empreinte digitale Sha1.

Étapes de configuration Cisco Meraki (Fournisseur de services)

1. Connectez-vous à Meraki avec les identifiants d'un administrateur. (https://<subdomain>.meraki.com)

2. Naviguez versOrganisation → Paramètres → Configuration SAML.

   
3. Collez l'URL de déconnexion copiée à l'étape 4 du pré-requis dans le champ URL de déconnexion SLO.

4. Collez la valeur de l'empreinte digitale SHA1 copiée à l'étape 4 du pré-requis dans le champ Empreinte digitale X.509 cert SHA1.

   
5. Copiezl’URL du consommateur. Nous en aurons besoin dans une étape ultérieure.
6. Cliquez sur Enregistrer les modifications.

Étapes de configuration ADSelfService Plus (Fournisseur d'identité)

1. Maintenant, revenez à la page de configurationMeraki Cisco de ADSelfService Plus.
2. Saisissez le Nom de l'application et la Description..
3. Dans le champ Assigner des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur OU et groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration de politique → Ajouter une nouvelle politique.
4. Sélectionnez Activer la connexion unique.
5. Saisissez le Nom de domaine de votre Cisco Meraki compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Cisco Meraki, alors thinktodaytech.com est le nom de domaine.
6. Collez l'URL du consommateur depuis l'étape 5 de la configuration Cisco Meraki dans le champURL ACS.

7. Collez la partie domaine et sous-domaine (comme montré dans l'image ci-dessous) de l'URL du consommateur dans le champID d'entité.

   
8. Dans le champ Format du nom d'identifiant , choisissez le format pour la valeur de l'attribut d'authentification de l'utilisateur spécifique à l'application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n'êtes pas sûr du format de la valeur de l'attribut d’authentification utilisé par l'application

9. Cliquez surAjouter une application