Konfiguracja SSO SAML dla KissFLOW

Te kroki poprowadzą Cię przez konfigurację funkcji pojedynczego logowania pomiędzy ADSelfService Plus a Kissflow

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Usługa samodzielna → Synchronizacja haseł/Pojedyncze logowanie → Dodaj aplikację, a następnie wybierz KissFLOW z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację KissFLOW, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewej kolumnie lub w opcji nawigacji alfabetycznej w prawej kolumnie.
3. Kliknij szczegóły IdP w prawym górnym rogu ekranu.
4. Na ekranie wyskakującym, który się pojawi, skopiuj wartości  URL logowania, URL wylogowania oraz odcisk palca SHA1.  Będziemy potrzebować tych wartości w późniejszych krokach.

Kroki konfiguracji KissFLOW (Dostawca usług)

1. Teraz zaloguj się na swoje konto administratora KissFLOW.
2. Kliknij Administrator w prawym górnym rogu.

3. Kliknij ZMIENIĆ w sekcji Preferencje.

   
4. W Włącz SAML w oparciu o jednolity logowanie, przełącz wskaźnik na Tak.
5. Wklej URL logowania, który skopiowałeś w Krok 4 wymagań wstępnych w Identifikuj URL dostawcy.
6. Wklej URL wylogowania, który skopiowałeś w Krok 4 wymagań wstępnych w URL wylogowania.
7. Wklej Wartość odcisku palca SHA1, którą skopiowałeś w Krok 4 wymagań wstępnych w Klucz zabezpieczeń.
8. Kliknij Zapisz konfigurację.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przełącz się na stronę konfiguracji Kissflow w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji oraz Opis.
3. W polu Przypisz zasady wybierz zasady, dla których ma być włączone SSO.
   Uwaga: ADSelfService Plus pozwala na tworzenie polityki na podstawie OU i grup dla Twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolite logowanie.
5. Wprowadź Nazwę domeny swojego konta KissFLOW. Na przykład, jeśli logujesz się do KissFLOW używając johndoe@thinktodaytech.com, to thinktodaytech.com jest nazwą domeny.
6. W polu Format ID Nazwy wybierz format dla atrybutu logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślnej opcji, jeśli nie jesteś pewien, jaki format wartości atrybutu logowania stosuje aplikacja

7. Kliknij Dodaj aplikację

   Twoi użytkownicy powinni teraz być w stanie zalogować się do Kissflow przez ADSelfService Plus.

Uwaga: Dla Kissflow, tylko przepływ zainicjowany przez SP jest obsługiwany.