Configuration de la SSO SAML pour PlanMyLeave

Ces étapes vous guideront pour configurer la fonctionnalité de connexion unique entre ADSelfService Plus et PlanMyLeave.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Synchronisation de mot de passe / Single Sign On → Ajouter une application, et sélectionnez PlanMyLeave parmi les applications affichées.
   Note : Vous pouvez également trouver PlanMyLeave l’application dont vous avez besoin via la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui s’affiche, copiez l’ URL de connexion cliquez sur Télécharger le certificat SSO et enregistrez-le.

Étapes de configuration de PlanMyLeave (Fournisseur de services)

1. Connectez-vous au PlanMyLeave portail avec les identifiants administrateur.

2. Naviguez vers Configuration système → Gestion de la sécurité → Paramètres SAML de l’entreprise.

   

   

3. Cliquez sur l’ icône Modifier dans le coin supérieur droit de l’écran.
4. Dans le URL de connexion champ, saisissez l’URL de connexion copiée à l’étape 4 du prérequis.
5. Ouvrez le certificat SSO téléchargé (rsacert.pem) téléchargé à l’étape 4 du prérequis et collez son contenu dans le champ Certificat.

6. Dans le Dans le champ Activer sélectionnez Oui.

   
7. Cliquez sur Enregistrez pour terminer la configuration.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, passez à la page de configuration PlanMyLeave d’ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le Attribuer des politiques champ, sélectionnez les politiques pour lesquelles la SSO doit être activée.
   Note :ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer la connexion unique (Single Sign-On).
5. Saisissez le Nom de domaine de votre PlanMyLeave compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à PlanMyLeave, alors thinktodaytech.com est le nom de domaine.
6. Dans le Champ Identifiant SP saisissez l’identifiant sp de votre compte PlanMyLeave.
   Exemple : si votre URL de domaine PlanMyLeave est https://test.planmyleave.com, votre identifiant sp est test.
7. Dans le Champ Format de l’identifiant de nom choisissez le format de la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Note: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application.

8. Cliquez sur Ajouter une application.