Konfigurowanie SAML SSO dla Slacka

Te kroki przeprowadzą Cię przez konfigurację funkcjonalności jednego logowania między ADSelfService Plus a Slackiem.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do Konfiguracja → Self-Service → Synchronizacja haseł/Jedno logowanie → Dodaj aplikację i wybierz Slack z wyświetlonych aplikacji.
   Uwaga: Możesz także znaleźć aplikację Slack, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W wyskakującym oknie, które się pojawi, skopiuj URL logowania i pobierz certyfikat SSO klikając na przycisk Pobierz certyfikat.

Etapy konfiguracji Slack (dostawca usług)

1. Zaloguj się do Slacka używając danych logowania administratora.
2. Kliknij Nazwa konta w lewym górnym rogu.
3. W sekcji Ustawienia zespołu wybierz Autoryzację.
4. Włącz Jednolity dostęp i kliknij Skonfiguruj autoryzację SAML.
5. Potwierdź swoje hasło i wybierz Custom SAML 2.0, a następnie kliknij Skonfiguruj.
6. Wklej URL logowania i URL dostawcy tożsamości, skopiowane w Kroku 4 Wymagania wstępne.
7. Otwórz pobrany certyfikat SSO jako plik tekstowy. Skopiuj i wklej jego zawartość w polu tekstowym Certyfikat dostawcy tożsamości.

8. W sekcji Opcje zaawansowane,

   • Odznacz Podpis autoryzacji.
   • Wybierz domyślną wartość dla AuthContextClassRef oraz.
   • Zaznacz Odpowiedzi podpisane.
9. Dostosuj etykietę przycisku logowania.
10. Kliknij Zapisz konfigurację.

Etapy konfiguracji ADSelfService Plus (dostawca tożsamości)

1. Teraz przełącz się na stronę konfiguracji Slack ADSelfService Plus.
2. Wprowadź Nazwę aplikacji oraz Opis.
3. W polu Przypisz polityki wybierz polityki, dla których SSO musi być włączone.
   Uwaga:ADSelfService Plus pozwala na tworzenie polityk opartych na OU i grupach dla twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolity dostęp.
5. Wprowadź Nazwę domeny swojego konta Slack. Na przykład, jeśli logujesz się do Slacka używając johndoe@thinktodaytech.com, to thinktodaytech.com jest nazwą domeny.
6. Wprowadź identyfikator SP swojego konta Slack w polu Identyfikator SP. Na przykład: https:// <sp_identifier>.slack.com
7. W polu Format ID Nazwy, wybierz format dla wartości atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Niesprecyzowany jako opcję domyślną, jeśli nie jesteś pewny formatu wartości atrybutu logowania używanego przez aplikację.

8. Kliknij Dodaj aplikację.