Configuration du SSO SAML pour StatusDashboard

Ces étapes vous guideront pour configurer la fonctionnalité de connexion unique entre ADSelfService Plus et StatusDashboard.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu'administrateur.

2. Naviguez vers  Configuration → Self-Service → Synchronisation de mot de passe / Single Sign On → Ajouter une application, et sélectionnez StatusDashboard parmi les applications affichées.
   Remarque : Vous pouvez également trouver StatusDashboard l'application dont vous avez besoin via la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre pop-up qui apparaît, copiez l’ URL de connexion et téléchargez le certificat SSO en cliquant sur le Télécharger le certificat.
   Remarque : StatusDashboard attend que l’URL de connexion contienne un nom de domaine valide [ .com, .in, .eduetc. ] comme nom d’hôte.
   Exemple :

   • Format valide : http://selfservice.com/iamapps/ssologin/statusdashboard/ed0f5e921b75e8b5eab7bbfdf886597303c417f3
   • Format invalide : http://machine-1/iamapps/ssologin/statusdashboard/ed0f5e921b75e8b5eab7bbfdf886597303c417f3

Étapes de configuration de StatusDashboard (Fournisseur de service)

1. Connectez-vous à StatusDashboard en utilisant vos identifiants administrateur. (https://<sous-domaine>.StatusDashboard.com)

2. Naviguez vers Sécurité → Connexion unique

   

3. Cliquez sur la liste déroulante et sélectionnez SSO SAML (Dashboard).

   

4. Activez le statut du tableau de bord SAML.

   

5. Collez l’URL, copiée à l’étape 4 du Prérequis, dans les champs ID d’entité / Émetteur et URL du service de connexion unique (SSO). 

   

6. Ouvrez le certificat téléchargé en tant que fichier texte. Copiez et collez son contenu dans le champ de texte du certificat X.509. 

7. Activez la signature de message et la signature d'assertion. 

   
8. Vous pouvez sauvegarder la configuration.

Étapes de configuration d’ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, passez à la StatusDashboard page de configuration d’ADSelfService Plus.
2. Entrez le nom de l’application et la description.
3. Dans le champ Assigner les politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur des OU et des groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer la connexion unique.
5. Entrez le Nom de domaine de votre StatusDashboard compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à StatusDashboard, alors thinktodaytech.com est le nom de domaine.

6. Entrez le Identifiant SP dans le champ respectif. (https://<Identifiant_SP>.StatusDashboard.com)

   
7. Dans le champ Format du nom ID , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application

8. Cliquez Ajouter une application