Konfigurowanie SAML SSO dla PagerDuty

Te kroki poprowadzą Cię przez proces ustawiania funkcji pojedynczego logowania między ADSelfService Plus a PagerDuty.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja haseł/Pojedyncze logowanie → Dodaj aplikację, a następnie wybierz PagerDuty z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację PagerDuty, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w alfabetycznej opcji nawigacji w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie pop-up, które się pojawi, skopiuj URL logowania i pobierz certyfikat SSO, klikając przycisk Pobierz certyfikat SSO.

Kroki konfigurowania PagerDuty (Dostawca Usług)

1. Zaloguj się do PagerDuty za pomocą danych uwierzytelniających administratora.

2. Wybierz Konfiguracja, a następnie Ustawienia konta

   

3. W sekcji Szczegóły konta, wybierz Jednolity dostęp.

   

4. Sprawdź SAML. Otwórz pobrany certyfikat SSO jako plik tekstowy. Skopiuj i wklej jego zawartość do pola tekstowego Certyfikat X.509.

   
5. Wklej URL logowania i URL wylogowania, skopiowane w Krok 4 Wymagania wstępne, w odpowiednie pola.
6. Możesz włączyć automatyczne przydzielanie przy pierwszym logowaniu.
7. Kliknij Zapisz zmiany.

Kroki konfigurowania ADSelfService Plus (Dostawca Tożsamości)

1. Teraz przejdź do strony konfiguracyjnej PagerDuty w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz zasady, dla których należy włączyć SSO.
   Uwaga:ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla Twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolity dostęp.
5. Wprowadź Nazwę domeny swojego konta PagerDuty. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do PagerDuty, to thinktodaytech.com jest nazwą domeny.
6. Wprowadź identyfikator SP swojego konta PagerDuty w polu Identyfikator SP. Na przykład: https://<sp_identifier>.pagerduty.com
7. W polu Format ID Nazwy, wybierz format dla wartości atrybutu logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślną opcję, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj aplikację.