Konfiguracja SAML SSO dla ProWorkflow

Te kroki poprowadzą Cię przez konfigurację funkcji jednolitych logowania między ADSelfService Plus a ProWorkflow.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja Hasła/Jednolite Logowanie → Dodaj aplikację, a następnie wybierz ProWorkflow z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację ProWorkflow, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewej kolumnie lub w opcji nawigacyjnej alfabetycznej w prawej kolumnie.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj URL logowania i pobierz certyfikat SSO, klikając Pobierz Certyfikat.

Kroki konfiguracji ProWorkflow (Dostawca usług)

1. Zaloguj się do ProWorkflow używając danych administratora.
   (https://trial.proworkflow.net)

2. Przejdź do Ustawienia → Integracje → Ustawienia integracji.

   
3. Wybierz Okta i kliknij połącz.

4. Wklej URL logowania, skopiowany w Kroku 4 Wymagań wstępnych, w polu Punkt końcowy dostawcy SAML.

   
5. Otwórz pobrany plik certyfikatu SSO z Kroku 4 Wymagań wstępnych jako plik tekstowy. Skopiuj i wklej jego zawartość w polu Certyfikat.
6. Skopiuj URL logowania oraz URI odbiorcy. Będziemy potrzebować tych wartości w późniejszych krokach.
7. Kliknij Wyślij.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracji ProWorkflow w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz zasady, dla których należy włączyć SSO.
   Uwaga:ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla Twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja zasad → Dodaj nową zasadę.
4. Wybierz Włącz jednolity dostęp.
5. Wprowadź Nazwę domeny swojego konta ProWorkflow. Na przykład, jeśli używasz johndoe@thinktodaytech.com, aby zalogować się do ProWorkflow, to thinktodaytech.com jest nazwą domeny.
6. Wklej URL logowania skopiowany w Kroku 6 konfiguracji ProWorkflow w polu URL ACS.
7. Wklej URI odbiorcy skopiowane w Kroku 6 konfiguracji ProWorkflow w polu ID jednostki.
8. Wprowadź ID jednostki swojego konta Proworkflow w polu ID jednostki.
9. W polu Format ID użytkownika wybierz format wartości atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Niesprecyzowane jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację.

10. Kliknij Dodaj aplikację