Configuration du SSO SAML pour ProWorkflow

Ces étapes vous guideront dans la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et ProWorkflow.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Synchronisation du mot de passe/Single Sign On → Ajouter une application, puis sélectionnez ProWorkflow parmi les applications affichées.
   Remarque : Vous pouvez également trouver ProWorkflow l’application dont vous avez besoin via la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP en haut à droite de l’écran.
4. Dans la fenêtre contextuelle qui s’affiche, copiez l’URL de connexion et téléchargez le certificat SSO en cliquant sur le Télécharger le certificat.

Étapes de configuration de ProWorkflow (Fournisseur de services)

1. Connectez-vous à ProWorkflow avec les identifiants d’un administrateur.
   (https://trial.proworkflow.net)

2. Naviguez vers Paramètres → Intégrations → Paramètres d’intégration.

   
3. Choisissez Okta et cliquez sur connecter.

4. Collez l’URL de connexion copiée à l’étape 4 du Prérequis dans le champ Point de terminaison du fournisseur SAML .

   
5. Ouvrez le fichier du certificat SSO téléchargé à l’étape 4 du Prérequis en tant que fichier texte. Copiez et collez son contenu dans le champ Certificat .
6. Copiez l’URL de connexion uniqueainsi que l’URI de destination. Ces valeurs seront nécessaires ultérieurement.Cliquez sur 
7. SoumettreÉtapes de configuration ADSelfService Plus (Fournisseur d’identité).

Maintenant, passez à la

1. page de configuration d’ADSelfService Plus.ProWorkflow Saisissez le
2. Nom de l’application et la Description Dans le champ.
3. Affecter des stratégies , sélectionnez les stratégies pour lesquelles le SSO doit être activé. ADSelfService Plus vous permet de créer des stratégies basées sur des OU et des groupes pour vos domaines AD. Pour créer une stratégie, allez dans
   Remarque :Configuration → Self-Service → Configuration des stratégies → Ajouter une nouvelle stratégie Sélectionnez.
4. Activer la connexion unique Nom de domaine.
5. Nom de l’application de votre compte. Par exemple, si vous utilisez ProWorkflow johndoe@thinktodaytech.com pour vous connecter à ProWorkflow, alors thinktodaytech.com est le nom de domaine. Collez l’URL de connexion unique copiée à l’étape 6 de la configuration ProWorkflow dans le champ ACS URL.
6. Collez l’URI de destination copiée à l’étape 6 de la configuration ProWorkflow dans le champ Entity ID.
7. Entrez l’Entity ID de votre compte ProWorkflow dans le champ Entity ID.
8. Dans le champ
9. Affecter des stratégies Format du nom d’identifiant , choisissez le format de la valeur d’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas certain du format de la valeur d’attribut de connexion utilisée par l’application.

10. SoumettreAjouter l’application