Konfigurowanie SAML SSO dla FormStack

Te kroki poprowadzą Cię przez konfigurację funkcji jednolitego logowania między ADSelfService Plus a FormStack.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja haseł / Jednolite logowanie → Dodaj aplikację, a następnie wybierz FormStack z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację FormStack, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj ID podmiotu, URL logowania i pobierz certyfikat SSO, klikając Pobierz certyfikat.

Kroki konfiguracji FormStack (Dostawca usługi)

1. Zaloguj się do FormStack za pomocą danych administratora. (https://www.formstack.com)

2. Przejdź do Ustawienia → Uwierzytelnianie.

   

3. Kliknij Nowy dostawca uwierzytelniania.

   

4. Wprowadź Nazwę dostawcy i wybierz dostawcę uwierzytelniania jako SAML 2.0.

   

5. Wklej adres URL, skopiowany w kroku 5 wymagań wstępnych, w polu ID podmiotu i URL SSO. 

   
6. Otwórz pobrany certyfikat jako plik tekstowy. Skopiuj i wklej zawartość w polu tekstowym Certyfikat X.509.

7. W sekcji Metadane dostawcy usług skopiuj wartość identyfikatora SP z ID podmiotu.

   
8. Możesz zapisz konfigurację.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przełącz się na stronę konfiguracji FormStack w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz polityki wybierz polityki, dla których należy włączyć SSO.
   Uwaga: ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby stworzyć politykę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolity proces logowania.
5. Wprowadź Nazwa domeny swojego konta FormStack. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do FormStack, to thinktodaytech.com jest nazwą domeny.
6. Wklej identyfikator SP swojego konta FormStack SP indentifier w odpowiednim polu. (Zobacz krok 7 konfiguracji Formstack)
7. W polu Format ID Nazwy wybierz format dla atrybutu identyfikacji użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślnej opcji, jeśli nie jesteś pewien formatu atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj aplikację