Konfiguracja SAML SSO dla Honey.is

Te kroki poprowadzą Cię przez konfigurację funkcjonalności jednolitych logowań między ADSelfService Plus i Honey.is.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja hasła/Jednolite logowanie → Dodaj aplikację, a następnie wybierz Honey.is z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Honey.is, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewej części lub w opcji nawigacji alfabetycznej w prawej części.
3. Kliknij szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj Adres URL logowania, Adres URL wylogowania i pobierz certyfikat SSO, klikając Pobierz certyfikat.

Kroki konfiguracyjne Honey.is (Dostawca usługi)

1. Zaloguj się do honey.is używając swoich poświadczeń administratora.

2. W lewym dolnym rogu kliknij ikonę ustawień Konto, a następnie kliknij Administrator.

   
3. Kliknij zakładkę SINGLE SIGN-ON.
4. W polach URL ZDALNEGO LOGOWANIA i URL WYSTAWCY wklej wartość Adresu URL logowania, którą skopiowałeś w Kroku 4 wymagań wstępnych.
5. W polu URL ZDALNEGO WYLOGOWANIA wklej wartość Adresu URL wylogowania, którą skopiowałeś w Kroku 4 wymagań wstępnych.

6. W polu CERTYFIKAT DOSTAWCY TOŻSAMOŚCI skopiuj i wklej zawartość pliku certyfikatu SSO, który pobrałeś w Kroku 4 wymagań wstępnych.

   
7. Przełącz przełącznik Włącz Single Sign-On? na WŁĄCZONE.

8. Skopiuj wartości Adres URL ODBIORCY ASESJI i ID PODMIOTU. Będziemy ich potrzebować w kolejnych krokach.

   
9. Kliknij ZAPISZ USTAWIENIA.

Kroki konfiguracyjne ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracyjnej Honey.is w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz zasady, dla których SSO musi być włączone.
   Uwaga: ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla Twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja zasad → Dodaj nową zasadę.
4. Wybierz Włącz Single Sign-On.
5. Wprowadź Nazwę domeny swojego konta Honey.io. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do Honey.io, to thinktodaytech.com jest nazwą domeny.
6. Wklej wartości URL ACS i ID podmiotu, które skopiowałeś w Kroku 8 konfiguracji Honey.is.
7. W polu Format ID użytkownika wybierz format dla wartości atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślną opcję, jeśli nie jesteś pewien, jaki format wartości atrybutu logowania jest używany przez aplikację.

8. Kliknij Dodaj aplikację