Configuration du SSO SAML pour Velpic

Ces étapes vous guideront dans la configuration de la fonctionnalité de connexion unique entre ADSelfService Plus et Velpic.

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Synchronisation de mot de passe / Single Sign On → Ajouter une application, et sélectionnez Velpic parmi les applications affichées.
   Remarque : Vous pouvez également trouver Velpic l’application dont vous avez besoin à partir de la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.
3. Cliquez sur Détails IdP en haut à droite de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, copiez l’ URL de connexion et Téléchargez le fichier de métadonnées.
   Remarque : Velpic attend que l’URL de connexion contienne un nom de domaine valide [ .com, .in, .eduetc.] comme nom d’hôte.
   Exemple :

   • Format valide : http://selfservice.com/iamapps/ssologin/velpic/ed0f5e921b75e8b5eab7bbfdf886597303c417f3
   • Format invalide : http://machine-1/iamapps/ssologin/statusdashboard/ed0f5e921b75e8b5eab7bbfdf886597303c417f3

Étapes de configuration de Velpic (Fournisseur de services)

1. Connectez-vous à Velpic avec des identifiants administrateur.

2. Cliquez sur Gérer et naviguez vers Intégration → Plugins.

   

3. Cliquez sur Ajouter un plug-in et choisissez SAML 2.0

   

4. Saisissez le Nom du service et cliquez Ajouter.
5. Collez l’URL de l’émetteur et téléchargez le fichier de métadonnées (Voir étape 4 des Prérequis).

6. Vous pouvez Activer la création automatique de nouveaux utilisateurs.

   

7. Cliquez sur Enregistrer.

Étapes de configuration ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, basculez vers la page de configuration Velpic d’ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Assigner les politiques , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur OU et groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer le Single Sign-On.
5. Saisissez le Nom de domaine de votre Velpic compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Velpic, alors thinktodaytech.com est le nom de domaine.

6. Saisissez l’ID du compte de votre Velpic compte dans Champ ID du compte .

   
7. Dans le champ Champ Format du nom ID , choisissez le format pour la valeur de l’attribut de connexion utilisateur spécifique à l’application.

Remarque: Utilisez Non spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application.

8. Cliquez sur Enregistrer Ajouter l’application.
Remarque : Pour Velpic, les flux initiés par SP et IDP sont pris en charge.