Konfigurowanie SAML SSO dla Bonusly

Te kroki przeprowadzą Cię przez proces konfiguracji funkcji jednolitych logowania między ADSelfService Plus a Bonusly.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja haseł/SSO → Dodaj Aplikację, a następnie wybierz Bonusly z wyświetlonych aplikacji.
   Uwaga: Możesz także znaleźć aplikację Bonusly, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj ID podmiotu, URL logowania i pobierz certyfikat SSO klikając na Pobierz certyfikat.

Kroki konfiguracji Bonusly (Dostawca usług)

1. Zaloguj się do Bonusly używając danych logowania administratora.

2. Przejdź do Integracje → Logowanie jednolitym zestawem.

   

3. Kliknij przycisk SAML w sekcji Prosto i bezpiecznie.

   
4. Skopiuj ID aplikacji.
5. Odznacz opcję Automatycznie skonfiguruj z metadanych.

6. Wklej ID podmiotu i URL logowania, skopiowane w Kroku 4 wymagań wstępnych, w pola IdP Issuer (Entity ID) oraz IdP SSO target URL.

   
7. Wybierz PasswordProtectedTransport jako kontekst Authn.
8. Otwórz pobrany certyfikat jako plik tekstowy. Skopiuj i wklej treść w polu tekstowym X.509 Certificate. Możesz również wkleić wartość odcisku palca w polu Cert fingerprint dla autoryzacji.
9. Możesz zapisać konfigurację.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracji Bonusly w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji oraz Opis.
3. W polu Przypisz zasady wybierz zasady, dla których SSO ma być włączone.
   Uwaga: ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla Twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja zasad → Dodaj nową zasadę.
4. Wybierz Włącz logowanie jednolitym zestawem.
5. Wprowadź Nazwę domeny swojego konta Bonusly. Na przykład, jeśli logujesz się do Bonusly używając johndoe@bonusly.com, wtedy bonusly.com to nazwa domeny.

Wprowadź ID aplikacji skopiowane w kroku 4 konfiguracji Bonusly w polu ID aplikacji.

6. W polu Format ID Nazwy wybierz format wartości atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślną opcję, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

7. Kliknij Dodaj aplikację