Konfigurowanie SAML SSO dla EZRentOut

Te kroki poprowadzą Cię przez konfigurację funkcjonalności jednolitych logowania między ADSelfService Plus a EZRentOut.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Usługa własna → Synchronizacja haseł/Jednolite logowanie → Dodaj aplikację, a następnie wybierz EZRentOut z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację EZRentOut, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewej częsci ekranu lub w opcji nawigacji alfabetycznej w prawej części ekranu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj URL logowania i pobierz certyfikat SSO, klikając Pobierz certyfikat.

Kroki konfiguracji EZRentOut (Dostawca usługi)

1. Zaloguj się do EZRentOut używając swoich danych administratora.

2. Z rozwijanego menu w prawym górnym rogu kliknij Ustawienia.

   
3. W zakładce Rozszerzenia przejdź do integracji SAML na dole strony.
4. Zaznacz, aby włączyć SAML.
5. Wklej URL logowania, skopiowany w kroku 4 Przedwarunków, w polu URL dostawcy tożsamości.

6. Otwórz pobrany certyfikat jako plik tekstowy. Skopiuj i wklej jego zawartość w polu tekstowym Certyfikat X.509.

   
7. Możesz dostosować przycisk logowania.
8. Sprawdź wartości atrybutów lub dodaj następujące wartości.
   Imię jako “first_name”
   Nazwisko jako “last_name”
   oraz e-mail jako “mail”
9. Zaktualizuj, aby zapisać zmiany.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracji EZRentOut w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz zasady, dla których należy włączyć SSO.
   Uwaga:ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla Twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja zasady → Dodaj nową zasady.
4. Wybierz Włącz Single Sign-On.
5. Wprowadź Nazwę domeny swojego konta EZRentOut. Na przykład, jeśli logujesz się do EZRentOut używając johndoe@thinktodaytech.com, to thinktodaytech.com jest nazwą domeny.
6. Wprowadź identyfikator SP swojego konta EZRentOut w polu identyfikatora SP. Na przykład: https://<sp_identifier>.ezrentout.com
7. W polu Format identyfikatora nazwy wybierz format dla wartości atrybutu logowania użytkownika, specyficzny dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanej przez aplikację

8. Kliknij Dodaj aplikację.