Konfiguracja SAML SSO dla Bamboo

Te kroki pomogą Ci skonfigurować funkcjonalność jednolitego logowania pomiędzy ADSelfService Plus a Bamboo.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja hasła / Jednolite logowanie → Dodaj aplikację, a następnie wybierz Bamboo z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Bamboo, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij IdP szczegóły w prawym górnym rogu ekranu.
4. W wyskakującym oknie, które się pojawi, pobierz metadane, klikając na Pobierz metadane.

Kroki konfiguracyjne dla Bamboo (Dostawca usługi)

1. Zaloguj się do Bamboo za pomocą danych administratora.

2. Aby dodać SAML SSO jako dodatek

   - Przejdź do Ustawienia 

   - W sekcji Dodatki wybierz Znajdź nowe dodatki

   - Wyszukaj SAML SSO

   - Zainstaluj wtyczkę

3. Po udanej instalacji przejdź do obszaru Ustawienia->System.

   

4. Wybierz Konfiguracja SAML i podaj tekst przycisku logowania.

   

5. Otwórz pobrane metadane jako plik tekstowy. Skopiuj i wklej zawartość w polu XML dostawcy tożsamości.

   
6. Możesz zapisz konfigurację.
7. Skopiuj url SAML Endpoint  i ID encji SP. 

Kroki konfiguracyjne dla ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracyjnej ADSelfService Plus’ Bamboo.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz polityki wybierz polityki, dla których należy włączyć SSO.
   Uwaga:ADSelfService Plus umożliwia tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Self-Service → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolite logowanie.
5. Wprowadź Nazwę domeny swojego konta Bamboo. Na przykład, jeśli używasz johndoe@bamboo.com, aby zalogować się do Bamboo, to bamboo.com jest nazwą domeny.
6. Wklej url SAML Endpoint serwera Bamboo, skopiowany w kroku 7 dostawcy usługi, w polu URL ACS
7. Wklej wartość ID encji SP serwera Bamboo, skopiowaną w kroku 7 dostawcy usługi, w polu ID encji
8. W polu Format ID użytkownika wybierz format dla atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Niesprecyzowane jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

9. Kliknij Dodaj aplikację