Configuration de SAML SSO pour Small improvements

Ces étapes vous guideront dans la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et Small improvements.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Synchronisation de mot de passe/Single Sign On → Ajouter une application, puis sélectionnez Small Improvements parmi les applications affichées.
   Remarque : Vous pouvez également trouver Small Improvements l’application dont vous avez besoin via la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez l’ URL de connexion et téléchargez le certificat SSO en cliquant sur le lien Télécharger le certificat .

Étapes de configuration Small improvements (Fournisseur de services)

1. Connectez-vous à Small improvements avec les identifiants administrateur.
2. Naviguez vers Administration → Intégration → SAML SSO.
3. Activez SAML SSO.
4. Collez l’URL, copiée à l’étape 4 du Prérequis, dans les champs URL de l’émetteur de l’application et URL de déconnexion HTTPS .
5. Ouvrez le certificat téléchargé en tant que fichier texte. Copiez et collez son contenu dans le champ texte Certificat X.509.
6. Activez Autoriser la connexion via la méthode mot de passe.
7. Cliquez sur Enregistrer.

Étapes de configuration ADSelfService Plus (Fournisseur d’identités)

1. Maintenant, passez à la page de configuration Small Improvements d’ADSelfService Plus.
2. Entrez le Nom de l’application et Description.
3. Dans le champ Affecter des politiques , sélectionnez les politiques pour lesquelles la SSO doit être activée.
   Remarque :ADSelfService Plus permet de créer des politiques basées sur des OU et groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer la connexion unique.
5. Entrez le Nom de domaine de votre Small Improvements compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Small Improvements, alors thinktodaytech.com est le nom de domaine.
6. Entrez l’identifiant SP de votre compte Small Improvements dans le champ Identifiant SP . Par exemple : https://<identifiant_sp>.small-improvements.com

Vous devez faire une demande pour un nom de sous-domaine. Pour faire une demande : Naviguez vers Panneau d’administration → Paramètres avancés → Demande de sous-domaine.

7. Dans le champ Format de l’ID Nom , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application.

8. Cliquez sur Ajouter une application