Configuration du SSO SAML pour Slack

Ces étapes vous guideront à travers la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et Slack.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Ajouter une application, puis sélectionnez Slack parmi les applications affichées.
   Remarque : Vous pouvez également trouver Slack l’application dont vous avez besoin grâce à la barre de recherche située dans le volet de gauche ou à l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez l’ URL de connexion et téléchargez le certificat SSO en cliquant sur le bouton Télécharger le certificat .

Étapes de configuration Slack (Fournisseur de service)

1. Connectez-vous à Slack avec des identifiants administrateur.
2. Cliquez sur le nom du compte en haut à gauche.
3. Sous Paramètres d’équipe, sélectionnez Authentification.
4. Activez Connexion unique puis cliquez sur Configurer l’authentification SAML.
5. Confirmez de nouveau votre mot de passe et choisissez SAML 2.0 personnalisé puis cliquez sur Configurer.
6. Collez l’URL de connexion etURL du fournisseur d’identité, copiés à l’ étape 4 des Prérequis.
7. Ouvrez le certificat SSO téléchargé en tant que fichier texte. Copiez et collez son contenu dans le champ Certificat du fournisseur d’identité .

8. Dans les Options avancées,

   • Décochez Signature d’authentification.
   • Choisissez la valeur par défaut pour AuthContextClassRef et.
   • Cochez Réponses signées.
9. Personnalisez le libellé du bouton de connexion.
10. Cliquez sur Enregistrer la configuration.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, passez à la page de configuration d’ADSelfService Plus.Slack Entrez le
2. Nom de l’application et la Description Dans le champ.
3. Affecter des politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé. ADSelfService Plus vous permet de créer des politiques basées sur les UO et groupes pour vos domaines AD. Pour créer une politique, allez à
   Remarque :Configuration → Self-Service → Policy Configuration → Ajouter une nouvelle politique Sélectionnez.
4. Activer la connexion unique Nom de domaine.
5. Nom de l’application de votre compte. Par exemple, si vous utilisez Slack johndoe@thinktodaytech.com pour vous connecter à Slack, alors thinktodaytech.com est le nom de domaine. Entrez l’identifiant SP de votre compte Slack dans le champ
6. Identifiant SP . Par exemple : https:// <sp_identifier>.slack.com URL du service consommateur d’assertion
7. Nom de l’application fourni par votre fournisseur de service d’application dans le champ. Si nécessaire, cliquez sur le bouton + à côté du champ texte pour ajouter plusieurs URL du service consommateur d’assertion. Ces valeurs peuvent être trouvées dans la page de configuration SSO de l’application ou dans les métadonnées. Veuillez contacter l’équipe de support de votre application si vous rencontrez des difficultés pour localiser l’URL du service consommateur d’assertion dans l’interface ou les métadonnées de votre application. fourni par votre fournisseur de service d’application dans le Format de l’identifiant Name ID
8. Affecter des politiques , choisissez le format de la valeur de l’attribut de connexion utilisateur spécifique à l’application. Remarque

: UtilisezNon spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application Ajouter une application

9. Cliquez sur Pour Slack, les flux initiés par le SP et l’IDP sont pris en charge..