Konfigurowanie SAML SSO dla CakeHR

Te kroki poprowadzą Cię przez konfigurację funkcji logowania jednolitym dostępem między ADSelfService Plus a CakeHR.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Usługa samodzielna → Synchronizacja haseł/Logowanie jednolitym dostępem → Dodaj aplikację i wybierz CakeHR z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację CakeHR, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj URL logowania oraz odcisk SHA1 Pobierz certyfikat.

Kroki konfiguracji CakeHR (Dostawca usługi)

1. Zaloguj się do konta CakeHR za pomocą danych administratora.

2. Przejdź do Profil → Ustawienia → Integracja → SAML SSO

   
3. Wprowadź ID jednostki (cake.hr)
4. Wklej URL logowania, skopiowany w Krok 4 wymagań wstępnych, w polu Uwierzelnianie.

5. Wklej odcisk, skopiowany w Krok 4 wymagań wstępnych, w polu Odcisk.

   
6. Kliknij Zapisz..

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracji CakeHR w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz polityki wybierz polityki, dla których SSO ma zostać włączone.
   Uwaga: ADSelfService Plus pozwala tworzyć polityki oparte na OU i grupach dla Twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolity dostęp (Single Sign-On).
5. Wprowadź Nazwę domeny swojego konta CakeHR. Na przykład, jeśli logujesz się do CakeHR używając johndoe@thinktodaytech.com, to thinktodaytech.com jest nazwą domeny.
6. Wprowadź nazwę identyfikatora SP swojego portalu CakeHR w polu Identyfikator SP. Na przykład: https://<sp_identifier>.cake.hr
7. W polu Format identyfikatora użytkownika wybierz format wartości atrybutu logowania specyficznego dla aplikacji.

Uwaga: Użyj Niesprecyzowany jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Zapisz.