Configuration du SSO SAML pour OPSGenie

Ces étapes vous guideront pour configurer la fonctionnalité de single sign-on entre ADSelfService Plus et OPSGenie.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, et sélectionnez OPSGenie parmi les applications affichées.
   Remarque : Vous pouvez également trouver OPSGenie l’application dont vous avez besoin depuis la barre de recherche située dans le panneau de gauche ou via la navigation alphabétique dans le panneau de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez l’ URL de connexion et téléchargez le certificat SSO en cliquant sur Télécharger le certificat.

Étapes de configuration OPSGenie (Fournisseur de services)

1. Connectez-vous à OPSGenie avec vos identifiants administrateur. (https://app.opsgenie.com)

2. Naviguez vers Paramètres → Single sign on.

   
3. Activez les paramètres Single sign-on.
4. Choisissez SAMLv2.0 comme fournisseur d’identité

5. Collez l’URL copiée à l’étape 4 des prérequis dans les champs SAML 2.0 Endpoint et SLO Endpoint.

   
6. Ouvrez le certificat téléchargé en fichier texte. Copiez et collez son contenu dans le champ Texte du certificat X.509.
7. Vous pouvez enregistrer la configuration.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, passez à la OPSGenie page de configuration d’ADSelfService Plus.
2. Entrez le Nom de l’application et la Description.
3. Dans le champ Affecter des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus permet de créer des politiques basées sur l’OU et les groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer le Single Sign-On.
5. Entrez le Nom de domaine de votre OPSGenie compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à OPSGenie, alors thinktodaytech.com est le nom de domaine.
6. Entrez votre email de compte OPSGenie dans le champ Email admin .
7. Entrez le URL du service Assertion Consumer fournie par le fournisseur de services de votre application dans le URL du service Assertion Consumer champ. Si nécessaire, cliquez sur le bouton + à côté du champ texte pour ajouter plusieurs URL Assertion Consumer. Ces valeurs peuvent être trouvées dans la page de configuration SSO de l’application ou dans les métadonnées. Veuillez contacter l’équipe de support de votre application si vous avez des difficultés à localiser l’URL du service Assertion Consumer dans l’interface utilisateur ou les métadonnées de votre application.
8. Dans le champ Format de l’ID nom , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas certain du format de la valeur d’attribut de connexion utilisé par l’application.

9. Cliquez sur Ajouter une application