Konfigurowanie SAML SSO dla Domo

Te kroki poprowadzą Cię przez proces konfiguracji funkcji jednolitego logowania między ADSelfService Plus a Domo.

Wymaganie wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja hasła / Jednolite logowanie → Dodaj aplikację, a następnie wybierz Domo z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Domo, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W pojawiającym się oknie skopiuj ID encji, URL logowania i pobierz certyfikat SSO, klikając Pobierz certyfikat.

Niektóre kroki konfiguracyjne dla Domo (Dostawca usług)

1. Zaloguj się do Domo, używając swoich danych logowania jako administrator. (https://<subdomena>.domo.com)

2. Z rozwijanego menu na górnym panelu kliknij Administrator.

   

3. Przejdź do Bezpieczeństwo → Pojedyncze logowanie.

   
4. Wklej skopiowany URL logowania z kroku 4 wymagań wstępnych w polu URL punktu końcowego dostawcy tożsamości.
5. Wklej skopiowane ID encji z kroku 4 wymagań wstępnych w polu ID encji.


6. Prześlij pobrany certyfikat X-509 w polu przesyłania certyfikatu.
7. Przetestuj połączenie pod kątem właściwej integracji SSO.
8. Możesz zapisz konfigurację.

Niektóre kroki konfiguracyjne dla ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracyjnej Domo w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz zasady, dla których chcesz włączyć SSO.
   Uwaga: ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla Twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz pojedyncze logowanie.
5. Wprowadź Nazwę domeny swojego konta Domo. Na przykład, jeśli używasz johndoe@thinktodaytech.com, aby zalogować się do Domo, to thinktodaytech.com jest nazwą domeny.
6. Wprowadź identyfikator SP swojego konta DOMO w polu Identyfikator SP. (https:// <Identyfikator_SP>.domo.com)
7. W polu Format ID nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Niesprecyzowany jako opcję domyślną, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanej przez aplikację

8. Kliknij Dodaj aplikację