Konfiguracja SAML SSO dla HostedGraphite

Te kroki poprowadzą Cię przez ustawienie funkcji jednolitych logowań pomiędzy ADSelfService Plus a HostedGraphite.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja hasła / Jednolite logowanie → Dodaj aplikację i wybierz HostedGraphite z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację HosetedGraphite, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj ID encji, URL logowania i pobierz certyfikat SSO, klikając na Pobierz certyfikat.

Kroki konfiguracji HostedGraphite (Dostawca usług)

1. Zaloguj się do HostedGraphite za pomocą danych administratora i przejdź do tego linku https://www.hostedgraphite.com/app/saml/setup/.
2. W sekcji Integracja SAML, wklej ID encji, skopiowane w Krok 4 wymagań wstępnych, w ID encji lub ID wystawiającego.
3. W sekcji Integracja SAML, wklej URL logowania, skopiowany w Krok 4 wymagań wstępnych, w URL SSO SAML.

4. Otwórz pobrany certyfikat jako plik tekstowy. Skopiuj i wklej jego zawartość w polu tekstowym Certyfikat X.509.

   
5. Kliknij Zapisz.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracyjnej HostedGraphite w ADSelfService Plus
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przydziel polityki wybierz polityki, dla których SSO musi być włączone.
   Uwaga:ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby stworzyć politykę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolity logowanie.
5. Wprowadź Nazwę domeny swojego konta HosetedGraphite. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do HosetedGraphite, to thinktodaytech.com jest nazwą domeny.

6. Wprowadź ID konta swojego konta HostedGraphite w polu ID SP.

   
7. W polu Format ID nazw wybierz format wartości atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj aplikację