Konfiguracja SAML SSO dla Cybozu Office

Te kroki pomogą Ci w ustawieniu funkcji jednolitego logowania między ADSelfService Plus a Cybozu Office.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja hasła / Jednolite logowanie → Dodaj aplikację, a następnie wybierz Cybozu Office z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Cybozu Office, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcjach nawigacji według alfabetu w prawym panelu.
3. Kliknij szczegóły IdP w prawym górnym rogu ekranu.
4. W wyskakującym oknie, które się pojawi, skopiuj adres URL logowania i pobierz certyfikat SSO, klikając Pobierz certyfikat.

Kroki konfiguracji Cybozu Office (Dostawca usługi)

1. Zaloguj się do Cybozu Office przy użyciu danych administratora.
   (https:// <subdomena>.cybozuoffice.com/admin)

2. Przejdź do Administracja systemem → Bezpieczeństwo → Logowanie.

   
3. Przejdź do Uwierzytelniania SAML i włącz to.

4. W sekcji Uwierzytelnianie SAML wklej adres URL, skopiowany w Krok 4 Wymagania wstępne, w polach Adres URL logowania oraz Adres URL wylogowania 

   
5. Prześlij pobrany certyfikat w polu Wybierz certyfikat.
6. Możesz zapisz konfigurację.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracji Cybozu Office w ADSelfService Plus.
2. Wprowadź nazwa aplikacji oraz opis.
3. W polu Przypisz zasady wybierz zasady, dla których należy włączyć SSO.
   Uwaga: ADSelfService Plus umożliwia tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityk → Dodaj nową politykę.
4. Wybierz Włącz pojedyncze logowanie.
5. Wprowadź Nazwa domeny swojego konta Cybozu Office. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do Cybozu Office, to thinktodaytech.com jest nazwą domeny.
6. Wprowadź SP-Identifier konta administratora Cybozu Office w odpowiednim polu. (https://<SP_Identifier>.cybozuoffice.com)
7. W polu Format identyfikatora nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Niesprecyzowane jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj aplikację