Configuration de SAML SSO pour Peakon

Ces étapes vous guideront pour configurer la fonctionnalité de connexion unique (SSO) entre ADSelfService Plus et Peakon.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers Configuration > Self-Service > Password Sync/Single Sign On > Ajouter une application, et sélectionnez Peakon parmi les applications affichées.

Remarque: Vous pouvez également trouver l’ Peakon application via la barre de recherche située dans le panneau de gauche ou l’option de navigation alphabétique dans le panneau de droite.

3. Sur la page de configuration Peakon, cliquez sur Détails IdP dans le coin supérieur droit de l’écran.

4. Dans la fenêtre contextuelle qui apparaît, copiez les URL de connexion, URL de déconnexion, et téléchargez le certificat SSO en cliquant sur Télécharger le certificat X.509.

Étapes de configuration Peakon (Service Provider)

1. Connectez-vous à Peakon avec les identifiants d’administrateur.
2. Dans le panneau de gauche, cliquez sur Administration.

3. Naviguez vers Entreprise > Intégrations > Connexion Unique via SAML.

4. Localisez les valeurs Entity ID ou Reply URL (ACS) Notez votre ID d’entreprise qui fait partie de ces valeurs (voir capture d’écran ci-dessous).
5. Saisissez les valeurs URL de connexion et URL de déconnexion copiées à l’étape 4 du Prérequis dans les champs URL de connexion SSO et URL de déconnexion SSO respectivement.
6. Cliquez sur Choisir un fichier et téléversez le fichier du certificat X.509 téléchargé à l’étape précédente. l’étape 4 du Prérequis.
7. Cliquez sur Enregistrer.

Étapes de configuration ADSelfService Plus (Identity Provider)

1. Passez maintenant à la page de configuration Peakon dans ADSelfService Plus.
2. Saisissez les valeurs Nom de l’application et Description.
3. Saisissez les valeurs Nom de domaine de votre compte Peakon. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Peakon, thinktodaytech.com est le nom de domaine.
4. Dans le champ Affecter des politiques sélectionnez les politiques pour lesquelles le SSO doit être activé.

Remarque: ADSelfService Plus vous permet de créer des politiques basées sur OU et groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration > Self-Service > Configuration des politiques > Ajouter une nouvelle politique.

5. Sélectionnez l’ onglet SAML et cochez Activer la connexion unique.
6. Saisissez les valeurs ID d’entreprise copiée lors de l’étape 4 des étapes de configuration Peakon (Service Provider).
7. Dans le champ Champ Format de l’ID Nom , choisissez le format de la valeur d'attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur d’attribut de connexion utilisée par l’application.

8. Cliquez sur Ajouter l’application.

Vos utilisateurs devraient maintenant pouvoir se connecter à Peakon via ADSelfService Plus.

Remarque: Pour Peakon, le SSO est pris en charge pour les flux initiés par SP et IDP.