Konfiguracja SAML SSO dla ProdPad

Te kroki poprowadzą Cię przez ustawienie funkcjonalności pojedynczego logowania pomiędzy ADSelfService Plus a ProdPad.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Self-Service → Synchronizacja hasła/Pojedyncze logowanie → Dodaj aplikację, a następnie wybierz ProdPad z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację ProdPad, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie pop-up, które się pojawi, skopiuj URL logowania, URL wylogowania i pobierz certyfikat SSO, klikając Pobierz certyfikat SSO.

Kroki konfiguracji Prodpad (Dostawca usług)

1. Kliknij Dodaj aplikację
2. Zaloguj się do ProdPad za pomocą danych administratora.
3. Przejdź do Profil → Ustawienia konta → zakładka Uwierzytelnianie

4. Kliknij Dodaj typ uwierzytelnienia i wybierz SAML. 

   
5. Wklej URL logowania, skopiowane w Kroku 4 wymagań wstępnych, w polu URL punktu końcowego logowania i ACS HTTP.
6. Wklej URL wylogowania, skopiowane w Kroku 4 wymagań wstępnych, w URL wylogowania.
7. Wprowadź Nazwę domeny zgodnie z podaną w ADSelfService Plus.

8. Otwórz pobrany certyfikat jako plik tekstowy. Skopiuj i wklej jego zawartość do Pola tekstowego X.509 Certificate. 

   
9. Kliknij Zapisz, aby zastosować zmiany.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracji ProdPad w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz polityki, dla których należy włączyć SSO.
   Uwaga: ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach dla twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolity proces logowania.
5. Wprowadź Nazwę domeny swojego konta ProdPad. Na przykład, jeśli logujesz się do ProdPad za pomocą johndoe@thinktodaytech.com, wtedy thinktodaytech.com jest nazwą domeny.
6. W polu Format ID Nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

7. Kliknij Dodaj aplikację