Configuration du SSO SAML pour Panorama9

Ces étapes vous guideront dans la mise en place de la fonctionnalité d’authentification unique entre ADSelfService Plus et Panorama9.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, et sélectionnez Panorama9 parmi les applications affichées.
   Remarque : Vous pouvez également trouver Panorama9 l’application dont vous avez besoin via la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP en haut à droite de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez URL de connexion et Empreinte SHA1.

Étapes de configuration Panaroma9 (fournisseur de service)

1. Ouvrez un nouvel onglet et connectez-vous au Panorama9 portail avec les identifiants d’un administrateur.
2. Naviguez vers Gérer → Extensions.

3. Sélectionnez Single Sign-On dans le volet gauche.

   
4. Cliquez sur l’icône Modifier en haut à droite de l’écran.

5. Dans le champ URL de connexion du fournisseur d’identité , saisissez l’URL URL de connexion copiée lors de l’étape 4 des Prérequis.

Remarque : L’URL de connexion doit être au format https://nomdedomaine.com/*
6. Dans le champ Empreinte du certificat , saisissez l’URL Empreinte SHA1 copiée lors de l’étape 4 des Prérequis.
7. Copiez la valeur dans le champ URL de connexion .
8. Cliquez sur le bouton Enregistrer en bas de l’écran.

Étapes de configuration ADSelfService Plus (fournisseur d’identité)

1. Maintenant, passez à la page de configuration Panaroma9 d’ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Assigner des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur des OU et des groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer le Single Sign-On.
5. Saisissez le Nom de domaine de votre Panorama9 compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Panorama9, alors thinktodaytech.com est le nom de domaine.
6. Dans le champ Champ URL de redirection SAML , saisissez la valeur copiée lors de l’étape 7 de la configuration Panaroma9.
7. Dans le champ Champ Format d’ID de nom , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas certain du format de la valeur de l’attribut de connexion utilisé par l’application

8. Cliquez sur Ajouter une application.
Remarque : Pour Panorma9, seul le flux initié par l’IDP est pris en charge.