Configuration du SSO SAML pour PeopleHR

Ces étapes vous guideront pour configurer la fonctionnalité de single sign-on entre ADSelfService Plus et PeopleHR

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, et sélectionnez PeopleHR parmi les applications affichées.
   Remarque : Vous pouvez également trouver PeopleHR l’application dont vous avez besoin via la barre de recherche située dans le panneau de gauche ou l’option de navigation alphabétique dans le panneau de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre pop-up qui apparaît, cliquez sur Télécharger les métadonnées et enregistrez le fichier XML. Nous aurons besoin de ce fichier à une étape ultérieure.

Étapes de configuration de PeopleHR (fournisseur de services)

1. Connectez-vous maintenant à votrePeopleHR compte administrateur.
2. Naviguez vers Paramètres → Société.
3. Faites défiler jusqu’à trouver le champ Télécharger le fichier de métadonnées SAML “Single Sign On” .

4. Cliquez sur Parcourir et sélectionnez le fichier de métadonnées (XML) que vous avez téléchargé à l’étape 4 des Pré-requis.

   

Étapes de configuration d’ADSelfService Plus (fournisseur d’identité)

1. Passez maintenant à la page de configuration PeopleHR d’ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Affecter des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur OU et groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration → Self-Service → Configuration de la politique → Ajouter une nouvelle politique.
4. Sélectionnez Activer le Single Sign-On.
5. Saisissez le Nom de domaine de votre PeopleHR compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à PeopleHR, alors thinktodaytech.com est le nom de domaine.
6. Dans le champ Identifiant SP , saisissez le nom de l’entreprise dans l’URL. Par exemple, si l’URL PeopleHR est http://thinktodaytech.peoplehr.net, alors thinktodaytech est l’identifiant SP.
7. Dans le champ Champ Format Name ID , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisée par l’application.

8. Cliquez sur Ajouter l’application

Vos utilisateurs devraient maintenant pouvoir se connecter à PeopleHR via ADSelfService Plus.

Remarque : Pour PeopleHR, les flux initiés par IdP et par SP sont pris en charge.