Konfigurowanie SAML SSO dla Freshdesk

Te kroki poprowadzą cię przez ustawienie funkcjonalności pojedynczego logowania między ADSelfService Plus a Freshdesk

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja haseł/Pojedyncze logowanie → Dodaj aplikację, a następnie wybierz Freshdesk z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Freshdesk, którą potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj Entity ID, Login URL, Logout URL i pobierz certyfikat, klikając Pobierz certyfikat.

Etapy konfiguracji Freshdesk (Dostawca usług)

1. Zaloguj się do Freshworks za pomocą danych administratora.
   (https://thinktodaytech.freshworks.com/security)

2. Przejdź do Bezpieczeństwo.

   
3. Włącz status Jednolity logowanie.
4. Wybierz SAML SSO jako Metodę logowania.
5. Wklej URL skopiowany w Kroku 4 wymagań wstępnych w odpowiednich polach Entity ID, SAML SSO URL oraz Logout URL.
6. Wybierz Opcje podpisu zgodnie z wymaganiami.
7. Otwórz certyfikat pobrany w Kroku 4 wymagań wstępnych w edytorze, wklej treść certyfikatu w polu Certyfikat bezpieczeństwa.

8. Kliknij Zapisz.

Etapy konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracji Freshdesk dla ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz polityki wybierz polityki, dla których należy włączyć SSO.
   Uwaga: ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz Jednolity logowanie.
5. Wprowadź Nazwę domeny swojego konta Freshdesk. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do Freshdesk, to thinktodaytech.com jest nazwą domeny.
6. Wprowadź identyfikator SP swojego konta Freshdesk w polu identyfikatora SP. Na przykład. https://<sp_identifier>.freshdesk.com
7. W polu Format ID Nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Nieokreślony jako opcję domyślną, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj aplikację

Twoi użytkownicy powinni teraz móc logować się do Freshdesk za pośrednictwem ADSelfService Plus.