Konfigurowanie SAML SSO dla Syncplicity

Te kroki poprowadzą Cię przez konfigurację funkcji jednolitych logowań między ADSelfService Plus a Syncplicity

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samousługa → Synchronizacja haseł/Jednolity dostęp → Dodaj aplikację, a następnie wybierz Syncplicity z wyświetlonych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Syncplicity, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij szczegóły IdP w prawym górnym rogu ekranu.
4. Na ekranie podręcznym, który się pojawi, skopiuj wartości Login URL i Logout URL, a następnie kliknij Pobierz certyfikat i zapisz plik certyfikatu (plik PEM). Będziemy potrzebować tych wartości i pliku w późniejszych krokach.

Kroki konfiguracyjne Syncplicity (Dostawca usługi)

1. Teraz zaloguj się na swoje konto administratora Syncplicity.
2. Przejdź do Admin → Ustawienia.

3. W sekcji Konfiguracja konta kliknij Własna domena i logowanie jednolitym kliknięciem.

   

4. Zanotuj wartość, którą wpisujesz w polu Własna domena. Ta wartość będzie służyła jako dane wejściowe dla Własna domena w ADSelfService Plus.

   
5. W sekcji Status logowania jednolitym kliknięciem kliknij Włączone.
6. W polach Entity Id oraz URL strony logowania, wklej wartość Login URL, którą zapisałeś w Krok 4 Wymaganie wstępne.
7. W URL strony wylogowania, wklej wartość Logout URL, którą zapisałeś w Krok 4 Wymaganie wstępne.
8. W Certyfikacie dostawcy tożsamości, kliknij Wybierz plik i wgraj plik PEM, który zapisałeś w Krok 4 Wymaganie wstępne.
9. Wybierz Włącz ciche dodawanie użytkowników - automatyczne aktywowanie użytkowników i tłumienie wiadomości powitalnej (nie dotyczy samodzielnego rejestracji), jeśli chcesz włączyć jednoczesne przyznawanie uprawnień użytkownikom.
10. Kliknij Zapisz zmiany.

Kroki konfiguracyjne ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracyjnej Syncplicity w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady, wybierz zasady, dla których ma być włączone SSO.
   Uwaga: ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja zasad → Dodaj nową zasadę.
4. Wybierz Włącz logowanie jednolitym kliknięciem.
5. Wprowadź Nazwę domeny swojego konta Syncplicity. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do Syncplicity, to thinktodaytech.com jest nazwą domeny.
6. Wprowadź w Własna domena który zapisałeś w Kroku 4 konfiguracji Syncplicity.
7. W polu Format ID Nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Nieokreślony jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj Aplikację

Twoi użytkownicy powinni teraz mieć możliwość logowania się do Syncplicity Online przez ADSelfService Plus.

Uwaga: Dla Syncplicity obsługiwane są zarówno przepływy inicjowane przez IdP, jak i inicjowane przez SP.