Configuration du SSO SAML pour ThousandEyes

Ces étapes vous guideront dans la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et ThousandEyes.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Password Sync/Single Sign On → Add Application, puis sélectionnez ThousandEyes parmi les applications affichées.
   Remarque : Vous pouvez également trouver ThousandEyes l’application dont vous avez besoin depuis la barre de recherche située dans le volet de gauche ou via l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, téléchargez le fichier de métadonnées en cliquant sur le lien Télécharger les métadonnées .

Étapes de configuration de ThousandEyes (Fournisseur de services)

1. Connectez-vous au ThousandEyes portail avec des identifiants d’administrateur.
2. Cliquez sur le logo Profil en haut à droite de la page.

3. Naviguez vers Paramètres du compte → Sécurité & Authentification.

   
4. Dans la section Configuration du Single Sign-On , cochez la case Activer le Single Sign-On.

5. Cliquez sur Importer un fichier et sélectionnez le fichier de métadonnées téléchargé à l’étape 4 du prérequis.

   
6. Cliquez sur . Enregistrez

pour terminer la configuration.

1. Étapes de configuration ADSelfService Plus (Fournisseur d’identité)
2. Passez maintenant à la page de configuration ThousandEyes dans ADSelfService Plus. Entrez le Nom de l’application et.
3. Dans la section Description Attribuez des Politiques
   Remarque :, sélectionnez les politiques pour lesquelles le SSO doit être activé. ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez à.
4. Configuration → Self-Service → Configuration de la politique → Ajouter une nouvelle politique Sélectionnez.
5. Passez maintenant à la page de configuration ThousandEyes dans ADSelfService Plus. Activer le Single Sign-On Nom de domaine ThousandEyes de votre compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com
6. Dans la section pour vous connecter à ThousandEyes, alors thinktodaytech.com est le nom de domaine. Champ Format du Nom ID

, choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.Remarque : Utilisez Non spécifié

7. Cliquez sur comme option par défaut si vous ne connaissez pas le format de la valeur de l’attribut de connexion utilisé par l’application. .

Ajouter l’application

Remarque : Vos utilisateurs devraient maintenant pouvoir se connecter à ThousandEyes via ADSelfService Plus.