Konfiguracja SAML SSO dla Cisco Meraki

Te kroki poprowadzą Cię przez konfigurację funkcji jednolitego logowania między ADSelfService Plus a Cisco Meraki.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja haseł / Jednolite logowanie → Dodaj aplikację, a następnie wybierz Cisco Meraki z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Cisco Meraki, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj URL logowania, URL wylogowania i odcisk palca Sha1 .

Kroki konfiguracji Cisco Meraki (Dostawca usługi)

1. Zaloguj się do Meraki używając danych administratora. (https://<subdomena>.meraki.com)

2. Przejdź do Organizacja → Ustawienia → Konfiguracja SAML.

   
3. Wklej skopiowany URL wylogowania w Kroku 4 Przedwarunków w polu URL wylogowania SLO.

4. Wklej wartość odcisku palca SHA1 skopiowaną w Kroku 4 Przedwarunków w polu odcisku palca certyfikatu X.509 SHA1.

   
5. Skopiuj URL konsumenta. Będziemy go potrzebować w późniejszym kroku.
6. Kliknij Zapisz zmiany.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przełącz się na stronę konfiguracji Meraki Cisc w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji oraz Opis.
3. W polu Przypisz zasady wybierz zasady, dla których SSO ma być włączone.
   Uwaga: ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach dla twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolite logowanie.
5. Wprowadź Nazwę domeny swojego konta Cisco Meraki. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do Cisco Meraki, to thinktodaytech.com jest nazwą domeny.
6. Wklej URL konsumenta z Kroku 5 konfiguracji Cisco Meraki w polu URL ACS.

7. Wklej część domeny i subdomeny (jak pokazano na poniższym obrazku) URL konsumenta w polu ID jednostki.

   
8. W polu Format ID nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślnej opcji, jeśli nie masz pewności co do formatu wartości atrybutu logowania używanego przez aplikację

9. Kliknij Dodaj aplikację