Configuration du SSO SAML pour SumoLogic

Ces étapes vous guideront pour configurer la fonctionnalité de connexion unique entre ADSelfService Plus et SumoLogic.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Libre-service → Synchronisation de mot de passe/Connexion unique → Ajouter une application, et sélectionnez SumoLogic parmi les applications affichées.
   Remarque : Vous pouvez également trouver SumoLogic l’application dont vous avez besoin depuis la barre de recherche située dans le volet gauche ou via l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP en haut à droite de l’écran.
4. Dans la fenêtre pop-up qui apparaît, copiez l’ URL de connexion et téléchargez le certificat SSO en cliquant sur le bouton Télécharger le certificat SSO .

Étapes de configuration de SumoLogic (Fournisseur de service)

1. Connectez-vous au SumoLogic portail avec un compte administrateur.

2. Naviguez vers Gérer → Sécurité.

   

3. Cliquez sur le bouton SAML en haut à droite de l’écran.

   
4. Dans le champ Nom de configuration , saisissez un nom d’identification.

5. Dans les champs Émetteur et URL de la requête d’authentification , saisissez l’URL de connexion copiée à l’ Étape 4 du Prérequis.

   Remarque : L’URL de connexion doit être au format https://domainname.com/*
   
6. Ouvrez le certificat SSO téléchargé (rsacert.pem) à l’ Étape 4 du Prérequis et collez son contenu dans le champ Certificat X.509 .
7. Dans le champ Attribut Email, sélectionnez « Utiliser le sujet SAML ».
8. Cochez la case correspondant à Configuration de connexion initiée par le SP dans le champ Rôles . Dans le champ Chemin de connexion , saisissez un chemin de connexion (par exemple : sspsso).
9. Cliquez sur Enregistrez pour terminer la configuration.
10. Cliquez sur le bouton SAML en haut à droite de l’écran.

11. Copiez la valeur dans le champ Requête d’authentification .

    

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, basculez vers la page de configuration d’ADSelfService Plus. SumoLogic Saisissez le
2. Nom de l’application Description et Assigner les politiques.
3. Dans le champ , sélectionnez les politiques pour lesquelles le SSO doit être activé. ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, allez dans
   Remarque :Configuration → Libre-service → Configuration des politiques → Ajouter une nouvelle politique Sélectionnez.
4. Activer la connexion unique Nom de domaine.
5. Nom de l’application de votre compte. Par exemple, si vous utilisez SumoLogic johndoe@thinktodaytech.com pour vous connecter à SumoLogic, alors thinktodaytech.com est le nom de domaine. Dans le champ URL de redirection SAML, saisissez la valeur copiée à l’
6. Dans le champ Étape 11 de la configuration de SumoLogic Dans le champ Format ID Name, choisissez le format de la valeur de l’attribut de connexion utilisateur spécifique à l’application. Remarque.
7. Dans le champ : Utilisez Non spécifié

comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application.Ajouter l’application Vos utilisateurs devraient maintenant pouvoir se connecter à SumoLogic via ADSelfService Plus. Pour SumoLogic, seul le flux initié par l’IDP est pris en charge.

8. Cliquez sur

Merci !

Remarque : Votre demande a été soumise à l’équipe de support technique d’ADSelfService Plus. Notre équipe de support vous assistera dans les plus brefs délais.