Configuration de SAML SSO pour Pingboard

Ces étapes vous guideront pour configurer la fonctionnalité de single sign-on entre ADSelfService Plus et Pingboard.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, et sélectionnez Pingboard parmi les applications affichées.
   Remarque : Vous pouvez également trouver Pingboard l’application dont vous avez besoin via la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, téléchargez le certificat SSO en cliquant sur le lien Télécharger les métadonnées .

Étapes de configuration de Pingboard (Fournisseur de service)

1. Connectez-vous à Pingboard avec les identifiants d’un administrateur.
2. Naviguez vers Modules complémentaires → Intégration et sélectionnez Okta comme fournisseur.
3. Ouvrez le fichier metadata.xml téléchargé en tant que fichier texte. Copiez et collez son contenu dans le champ Meta texte à télécharger.(Voir étape 4 du Prérequis)
4. Cliquez sur Enregistrer.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, passez à la page de configuration Pingboard d’ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Assigner les politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer le Single Sign-On.
5. Saisissez le Nom de domaine de votre Pingboard compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Pingboard, alors thinktodaytech.com est le nom de domaine.
6. Entrez l’identifiant SP de votre compte Pingboard dans le champ Identifiant SP . Par ex. https:// <sp_identifier>.pingboard.com
7. Dans le champ Format de l’ID Nom , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application

8. Cliquez sur Ajouter une application.