Konfigurowanie SAML SSO dla LiquidPlanner

Te kroki poprowadzą Cię przez proces ustawienia funkcji jednolitych logowań między ADSelfService Plus a LiquidPlanner

Wymagania wstępne

Zaloguj się do ADSelfService Plus jako administrator.
Przejdź do Konfiguracja → Samoobsługa → Synchronizacja haseł/Jednolite logowanie → Dodaj aplikację, i wybierz LiquidPlanner z wyświetlonych aplikacji.
Uwaga: Możesz również znaleźć aplikację LiquidPlanner, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
Na wyskakującym ekranie, który się pojawi, zapisz wartości URL logowania, URL wylogowania i Odciśnięcie palca. Będziemy potrzebować tych wartości w późniejszym kroku.

Uwaga: Zamiast Odciśnięcia palca, możesz również pobrać certyfikat SSO i użyć go do konfiguracji SSO.

Teraz zaloguj się na swoje konto administratora LiquidPlanner.
Kliknij swoje zdjęcie profilu użytkownika w prawym górnym rogu ekranu, a następnie wybierz Ustawienia.
W lewym menu nawigacyjnym wybierz Konfiguracja jednolitych logowań.
Wybierz Konfiguracja.
Wybierz unikalny subdomen do niestandardowego logowania. Ta wartość będzie służyć jako identyfikator SP podczas konfigurowania LiquidPlanner w ADSelfService Plus. Zapisz tę wartość.
W polu Odciśnięcie palca wpisz wartość Odciśnięcia palca, którą zapisałeś w Kroku 4 w Wymaganiach wstępnych.
W URL logowania zdalnego wpisz wartość URL logowania, którą zapisałeś w Kroku 4 w Wymaganiach wstępnych.
W URL powrotu po wylogowaniu wpisz wartość URL wylogowania, którą zapisałeś w Kroku 4 w Wymaganiach wstępnych.
Kliknij Zapisz.
Po skonfigurowaniu ustawień SSO musisz je przetestować. Wybierz URL testowy, aby to zrobić.
Gdy test się powiedzie, przejdź do Włącz SSO.
Zmień przycisk radiowy z Nie na Tak, jeśli chcesz włączyć SSO dla swojego obszaru roboczego.
Kliknij Zapisz.
Po skonfigurowaniu SSO musisz skonfigurować zachowanie członków LiquidPlanner.

Określ, czy chcesz, aby wszyscy członkowie obszaru roboczego używali SSO w tym samym momencie, wybierając Tak dla Włącz SSO dla wszystkich członków.
Określ, czy chcesz, aby wszyscy nowi członkowie obszaru roboczego byli automatycznie skonfigurowani z wymaganym SSO, wybierając Tak dla Włącz SSO dla wszystkich nowych członków domyślnie.
Aby przenieść jednego członka na raz lub grupę członków do włączonego SSO, wybierz ich z pola SSO Wyłączone i użyj >> strzałki, aby przenieść je do SSO Włączone. Alternatywnie, możesz przenieść wszystkich jednocześnie klikając przycisk Przenieś wszystkich =>.

Teraz, przełącz się na stronę konfiguracji LiquidPlanner w ADSelfService Plus.
Wprowadź Nazwę Aplikacji i Opis.
W polu Przypisz polityki, wybierz polityki, dla których SSO musi być włączone.
Uwaga:ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach dla twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Samodzielna obsługa → Konfiguracja polityki → Dodaj nową politykę.
Wybierz Włącz pojedyncze logowanie.
Wprowadź Nazwę Domeny swojego konta LiquidPlanner. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do LiquidPlanner, to thinktodaytech.com jest nazwą domeny.
W polu ID Konta, wprowadź unikalny subdomen, który zapisałeś w Krok 5 konfiguracji LiquidPlanner.
W polu Format ID Nazwy, wybierz format dla atrybutu logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Niesprecyzowany jako domyślną opcję, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

Kliknij Dodaj Aplikację

Twoi użytkownicy powinni teraz mieć możliwość logowania się do LiquidPlanner przez ADSelfService Plus.

Uwaga: Dla LiquidPlanner obsługiwane są zarówno przepływy inicjowane przez IdP, jak i inicjowane przez SP.

Your request has been submitted to the ADSelfService Plus technical support team. Our technical support people will assist you at the earliest.