Konfiguracja SAML SSO dla BuildKite

Te kroki poprowadzą Cię przez konfigurację funkcjonalności jednolitych logowania pomiędzy ADSelfService Plus a BuildKite

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja haseł / Jednolite logowanie → Dodaj aplikację, a następnie wybierz BuildKite z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację BuildKite w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij szczegóły IdP w prawym górnym rogu ekranu.
4. Na ekranie pop-up, który się pojawi, kliknij Pobierz metadane i zapisz je.

Etapy konfiguracji BuildKite (Dostawca usługi)

1. Zaloguj się do BuildKite za pomocą danych administratora.
2. Przejdź do Ustawienia → Jednolity logowanie → Niestandardowy SAML
3. Wybierz Konfiguruj za pomocą pliku XML z metadanymi IdP

4. Prześlij plik metadanych (XML), który pobrałeś w Krok 4 Wymagane.
5. Kliknij Utwórz dostawcę
6. Po utworzeniu konfiguracji kliknij Wykonaj testowe logowanie
7. Po pomyślnym teście logowania kliknij Włącz dostawcę.

Etapy konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz, przełącz się na stronę konfiguracji BuildKite w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji oraz Opis.
3. W polu Przypisz polityki wybierz polityki, dla których ma być włączone SSO.
   Uwaga: ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach dla twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Self-Service → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolity dostęp.
5. Wprowadź Nazwę domeny swojego konta BuildKite. Na przykład, jeśli logujesz się do BuildKite używając johndoe@thinktodaytech.com, to thinktodaytech.com jest nazwą domeny.
6. W polu Nazwa organizacji wprowadź nazwę organizacji swojego konta BuildKite.
7. W polu Format ID użytkownika wybierz format dla atrybutu wartości logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślnej opcji, jeśli nie jesteś pewien formatu atrybutu logowania używanego przez aplikację.

8. Kliknij Dodaj aplikację.

   Twoi użytkownicy powinni teraz móc zalogować się do BuildKite za pośrednictwem ADSelfService Plus.

Uwaga: Dla BuildKite, jednolity dostęp jest obsługiwany tylko dla inicjowanej przez SP procedury.