Konfigurowanie SAML SSO dla Spotinst

Te kroki przeprowadzą Cię przez proces konfigurowania funkcji logowania jednolitym dla ADSelfService Plus i Spotinst.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja haseł/Logowanie jednolity → Dodaj aplikację, a następnie wybierz Spotinst z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Spotinst, której potrzebujesz, korzystając z paska wyszukiwania znajdującego się w lewym panelu lub opcji nawigacji według alfabetu w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W wyskakującym oknie, które się pojawi, pobierz certyfikat SSO, klikając na Pobierz plik Meta.

Kroki konfiguracji Spontinst (Dostawca usługi)

1. Zaloguj się do Spotnist z użyciem danych administratora.
2. Kliknij ikonę Avatara.
3. Przejdź do Ustawienia → Karta bezpieczeństwa → Wybierz dostawcę tożsamości
4. Włącz SAML i wybierz typ dostawcy jako SAML.
5. Możesz przesłać plik metadanych w odpowiednim polu. (Zobacz krok 5 wymagań wstępnych).
6. Wybierz Użytkownika jako domyślną rolę dla użytkownika.
7. Kliknij Zapisz.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracji Spotinst w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz zasady, dla których należy włączyć SSO.
   Uwaga: ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla Twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja zasad → Dodaj nową zasadę.
4. Wybierz Włącz jednolity dostęp.
5. Wprowadź Nazwę domeny swojego konta Spotinst. Na przykład, jeśli logujesz się do Spotinst używając johndoe@thinktodaytech.com, to thinktodaytech.com jest nazwą domeny.
6. W polu Format ID Nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Niekreślony jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

7. Kliknij Dodaj aplikację