Konfiguracja SAML SSO dla Samanage

Te kroki poprowadzą Cię przez proces konfiguracji funkcjonalności jednolitych logowań pomiędzy ADSelfService Plus a Samanage.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Self-Service → Synchronizacja hasła/Jednolite logowanie → Dodaj aplikację, a następnie wybierz Samanage z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Samanage, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcjach nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj Login URL, Logout URL, Error/help URL i pobierz certyfikat SSO, klikając przycisk Pobierz certyfikat SSO.

Kroki konfiguracyjne Samanage (Dostawca usług)

1. Zaloguj się do portalu Samanage za pomocą danych administratora.

2. Wybierz Ustawienia z lewego panelu.

   

3. Wybierz Jednolity logowanie z wyświetlanej listy opcji.

   
4. W sekcji Logowanie za pomocą SAML zaznacz pole wyboru obok opcji Włącz jednolite logowanie z SAML.

5. W polu URL dostawcy tożsamości wprowadź Login URL skopiowany w Kroku 4 Wymagania wstępne.

   

6. Otwórz pobrany certyfikat SSO (rsacert.pem) w Kroku 4 Wymagania wstępne i wklej jego zawartość w polu Certyfikat x.509.

   
7. Kliknij Aktualizuj, aby zakończyć konfigurację.

8. Skopiuj Login URL. Użyj tego adresu, aby skierować użytkowników., będziemy go potrzebować w późniejszych krokach.

   

Kroki konfiguracyjne ADSelfService Plus (Dostawca tożsamości)

1. Teraz przełącz się na stronę konfiguracji Samanage w ADSelfService Plus.
2. Wprowadź nazwę aplikacji i opis.
3. W polu Przypisz polityki wybierz polityki, dla których SSO ma być włączone.
   Uwaga: ADSelfService Plus pozwala tworzyć polityki oparte na OU i grupie dla twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Usługa własna → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolite logowanie.
5. Wprowadź Nazwa domeny swojego konta Samanage. Na przykład, jeśli używasz johndoe@thinktodaytech.com, aby zalogować się do Samanage, to thinktodaytech.com to nazwa domeny.
6. Wprowadź URL przekierowania SAML, który zapisałeś w Kroku 8 konfiguracji Samanage.
7. W polu Format identyfikatora Nazwa polu, wybierz format wartości atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj aplikację.