Konfigurowanie SAML SSO dla TalentLMS

Te kroki poprowadzą Cię przez ustawienie funkcjonalności jednolitych logowań opartych na SAML między ADSelfService Plus a TalentLMS.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus.
2. Przejdź do Konfiguracja > Samoobsługa > Synchronizacja hasła/Jednolite logowanie.
3. Kliknij Dodaj aplikację.
4. W oknie, które się pojawi, znajdziesz listę aplikacji wspieranych przez ADSelfService Plus. Wybierz TalentLMS.
Uwaga: Możesz także skorzystać z paska wyszukiwania w lewym górnym rogu, aby znaleźć aplikację.
5. Kliknij Szczegóły IdP w prawym górnym rogu.
6. W oknie, które się pojawi, kliknij na zakładkę SSO (SAML) i zanotuj wartości ID podmiotu, URL logowania, URL wylogowania oraz SHA1 FingerPrint, które będą wymagane do skonfigurowania SSO w dostawcy usług.

Konfigurowanie dostawcy usług (TalentLMS)

1. Zaloguj się do TalentLMS używając danych administratora.
2. Przejdź do KONTO & USTAWIENIA > Użytkownicy.

3. Kliknij na Jednolite logowanie (SSO).

4. Z rozwijanego menu Typ integracji SSO wybierz SAML 2.0.

5. Wprowadź wartości skopiowane w kroku 6 Wymagań wstępnych odpowiadające Dostawcy tożsamości, Odcisk certyfikatu, URL logowania zdalnego oraz URL wylogowania zdalnego.

Dostawca tożsamości: ID podmiotu

Odcisk certyfikatu: SHA1 FingerPrint

URL logowania zdalnego: URL logowania

URL wylogowania zdalnego: URL wylogowania

6. Wprowadź również ID docelowe, Imię, Nazwisko oraz Email używając poniżej wymienionych wartości.

ID docelowe: tid

Imię: first_name

Nazwisko: last_name

Email: email

7. Kliknij Zapisz i sprawdź swoją konfigurację.

8. Z rozwijanego menu Ekran logowania SSO wybierz Strona logowania + link do logowania IdP.
9. Następnie kliknij Zapisz.

Konfigurowanie ADSelfService Plus

1. Wraca do konsoli ADSelfService Plus.
2. Wprowadź odpowiednią Nazwę oraz Opis aplikacji.
3. Wpisz Nazwę domeny. Na przykład, jeśli logujesz się do aplikacji jako johndoe@selfservice.com to selfservice.com jest nazwą domeny.
4. Wybierz wymagane zasady z rozwijanego menu Przypisz zasady.
5. W zakładce SAML zaznacz pole obok Włącz jednolite logowanie.
6. Wprowadź nazwę Subdomeny . Na przykład, jeśli Twój adres URL portalu to https://self-service.talentlms.com, wpisz self-service jako Subdomenę.

7. Kliknij Dodaj aplikację.

Pomyslnie skonfigurowałeś funkcjonalność SSO TalentLMS za pośrednictwem ADSelfService Plus. Użytkownicy powinni teraz mieć możliwość logowania się do TalentLMS za pośrednictwem ADSelfService Plus.