Konfiguracja SAML SSO dla SugarCRM

Te kroki poprowadzą Cię przez konfigurację funkcjonalności jednolitych logowań między ADSelfService Plus a SugarCRM.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja haseł/Jednolite logowanie → Dodaj aplikację, a następnie wybierz SugarCRM z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację SugarCRM, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji według alfabetu w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie pop-up, które się pojawi, skopiuj URL logowania i pobierz certyfikat SSO, klikając na Pobierz certyfikat SSO.

Kroki konfiguracji Showdme (Dostawca Usług)

1. Zaloguj się do SugarCRM z danymi administratora.

2. Przejdź do Avatara i wybierz Administrację

   

3. Kliknij Zarządzanie hasłem.

   

4. W sekcji Uwierzytelnianie SAML zaznacz opcję Włącz uwierzytelnianie SAML.

   
5. Wklej URL skopiowany w kroku 4 wymagań wstępnych, URL logowania oraz URL SLO.
6. Otwórz pobrany certyfikat jako plik tekstowy. Skopiuj i wklej jego zawartość w polu tekstowym Certyfikat X.509.
7. Możesz zapisać konfigurację.

Kroki konfiguracji ADSelfService Plus (Dostawca Tożsamości)

1. Teraz przełącz się do strony konfiguracji SugarCRM w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji oraz Opis.
3. W polu Przypisz zasady wybierz zasady, dla których SSO ma być włączone.
   Uwaga:ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla Twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja zasad → Dodaj nową zasadę.
4. Wybierz Włącz jednolity dostęp (Single Sign-On).
5. Wprowadź Nazwę domeny swojego konta SugarCRM. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do SugarCRM, to thinktodaytech.com jest nazwą domeny.
6. Wprowadź URL logowania konta administratora SugarCRM w polu URL SAML.
7. W polu Format ID nazwy wybierz format atrybutu wartości logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Nieokreślone jako domyślnej opcji, jeśli nie masz pewności co do formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj aplikację
Uwaga: Dla SugarCRM wspierany jest jednolity dostęp dla inicjatywy flow SP.