Konfiguracja SAML SSO dla BMC Remedy Force

Te kroki poprowadzą Cię przez konfigurację funkcji jednego logowania między ADSelfService Plus a BMC Remedy Force.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja hasła/Jednolity dostęp → Dodaj aplikację, a następnie wybierz BMC Remedy Force z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację BMC Remedy Force, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj URL logowania i pobierz plik metadanych, klikając na Pobierz metadane.

Kroki konfigurowania BMC Remedy Force (Dostawca usług)

1. Zaloguj się do BMC Remedy Force za pomocą danych logowania administratora.
2. Przejdź do Ustawienia → Kontrole zabezpieczeń → Ustawienia jednolitych logowań
3. Kliknij Nowy z pliku metadanych. Możesz przesłać plik metadanych w odpowiednim polu. (Zobacz Krok 4 wymagań wstępnych).
4. Zmień nazwę ID podmiotu na "https://saml.remedyforce.com".
5. Kliknij Zapisz.

6. Po włączeniu SAML, wyświetli się URL logowania Salesforce. Zanotuj ten URL. Będzie on służył jako URL przekierowania SAML podczas konfigurowania BMC Remedy Force z ADSelfService Plus.

   

7. Aby powiązać SSO z stroną logowania: 

   1. Przejdź do Zarządzanie domeną → Domena
   2. Edytuj ustawienia domeny.
   3. Włącz konfigurację SSO i wybierz metodę logowania.
   4. Dodaj utworzoną lub zarejestrowaną domenę.
      Przykład: https://purebmc.my.salesforce.cpm

Kroki konfigurowania ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracyjnej BMC Remedy Force w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz zasady, dla których SSO ma być włączone.
   Uwaga: ADSelfService Plus pozwala na tworzenie zasad opartych na jednostkach organizacyjnych i grupach dla twoich domen AD. Aby stworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja zasad → Dodaj nową zasadę.
4. Wybierz Włącz jednolite logowanie.
5. Wprowadź Nazwę domeny swojego konta BCM RemedyForce. Na przykład, jeśli używasz johndoe@bcmremedyforce.com, aby zalogować się do BCM RemedyForce, to bcmremedyforce.com jest nazwą domeny.
6. W polu URL przekierowania SAML wprowadź URL, który skopiowałeś w Kroku 6 konfiguracji BMC Remedy Force.
7. W polu Format ID Nazwy wybierz format dla atrybutu wartości logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Niespecyfikowany jako opcję domyślną, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj aplikację