Konfiguracja SAML SSO dla Quandora

Te kroki poprowadzą Cię przez konfigurację funkcjonalności jednolitych logowania między ADSelfService Plus a Quandora.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja haseł/Jednolity dostęp → Dodaj aplikację, a następnie wybierz Quandora z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Quandora, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w alfabetycznej opcji nawigacyjnej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W wyskakującym oknie, które się pojawi, pobierz plik meta, klikając przycisk Pobierz plik metadanych.

Kroki konfiguracyjne Quandora (Dostawca Usług)

1. Zaloguj się do Quandora używając danych administratora.
2. Kliknij na Profil w prawym górnym rogu i wybierz Zarządzaj domeną.
3. Kliknij na Logowanie SAML2 w lewym panelu.

4. Włącz jednolity dostęp (SSO) używając przełącznika.

   
5. W Metadanych Dostawcy Tożsamości wybierz Kopiuj / Wklej metadane IdP. Otwórz plik meta pobrany w Kroku 4 Wymagania wstępne i wklej jego zawartość w polu XML metadane.
6. Kliknij Zapisz zmiany, aby zakończyć konfigurację.

Kroki konfiguracyjne ADSelfService Plus (Dostawca Tożsamości)

1. Teraz przełącz się na stronę konfiguracyjną Quandora w ADSelfService Plus.
2. Wprowadź Nazwę Aplikacji i Opis.
3. W polu Przypisz Polityki, wybierz polityki, dla których SSO ma być włączone.
   Uwaga: ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Użytkownik → Konfiguracja Polityki → Dodaj Nową Politykę.
4. Wybierz Włącz jednolity dostęp (SSO).
5. Wprowadź Nazwę Domeny swojego konta Quandora. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do Quandora, to thinktodaytech.com jest nazwą domeny.
6. W polu Identyfikator SP, wpisz nazwę domeny swojego konta Quandora. Przykład: Jeśli URL Twojej domeny Quandora to https://test.quandora.com, Twój Identyfikator SP to test.
7. W polu Format ID Nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślnej opcji, jeśli nie jesteś pewien co do formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj Aplikację.