Configuration du SSO SAML pour Evident.io

Ces étapes vous guideront dans la configuration de la fonction single sign-on entre ADSelfService Plus et Evident.io

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, et sélectionnez Evident.io parmi les applications affichées.
   Remarque : Vous pouvez également trouver Evident.io l’application dont vous avez besoin à partir de la barre de recherche située dans le panneau de gauche ou via l’option de navigation alphabétique dans le panneau de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui s’affiche, cliquez surTélécharger le fichier Metadata et enregistrez le fichier XML.

Étapes de configuration d’Evident.io (fournisseur de service)

1. Contactez support@evident.io et demandez-leur d’activer SAML pour votre application.
2. Fournissez les informations suivantes : a. La date et l’heure auxquelles vous souhaitez que Evident.io bascule vers le SSO. 4 du Prérequis.

3. Evident.io traitera votre demande et vous enverra un e-mail de confirmation vous informant qu’il est prêt pour les tests.

Étapes de configuration d’ADSelfService Plus (fournisseur d’identité)

1. Maintenant, basculez vers la page de configuration d’Evident.io dans ADSelfService Plus.
2. Saisissez le Nom de l’application et la Description.
3. Dans le champ Assigner des stratégies sélectionnez les stratégies pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des stratégies basées sur les OU et les groupes pour vos domaines AD. Pour créer une stratégie, allez à Configuration → Self-Service → Configuration des stratégies → Ajouter une nouvelle stratégie.
4. Sélectionnez Activer le Single Sign-On.
5. Saisissez le Nom de domaine de votre Evident.io compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Evident.io, alors thinktodaytech.com est le nom de domaine.
6. Dans le champ Format Name ID choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application

7. Cliquez surAjouter une application

Vos utilisateurs devraient maintenant pouvoir se connecter à Evident.io via ADSelfService Plus.

Remarque : Pour Evident.io, seul le flux initié par le SP est pris en charge.