Konfiguracja SAML SSO dla ThousandEyes

Te kroki poprowadzą Cię przez konfigurację funkcji jednolitych logowania między ADSelfService Plus a ThousandEyes.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja haseł/Jednolite logowanie → Dodaj aplikację, a następnie wybierz ThousandEyes z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację ThousandEyes, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, pobierz plik meta, klikając link Pobierz metadane.

ThousandEyes (dostawca usług) kroki konfiguracji

1. Zaloguj się do portalu ThousandEyes używając danych administratora.
2. Kliknij na Logo profilu w prawym górnym rogu strony.

3. Przejdź do Ustawienia konta → Bezpieczeństwo i uwierzytelnianie.

   
4. W sekcji Skonfiguruj jednoczesne logowanie zaznacz pole obok Włącz jednoczesne logowanie.

5. Kliknij na Importuj plik i wybierz plik metadanych pobrany w Kroku 4 wymagań wstępnych.

   
6. Kliknij Zapisz, aby zakończyć konfigurację.

ADSelfService Plus (dostawca tożsamości) kroki konfiguracji

1. Teraz przejdź do strony konfiguracji ThousandEyes w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz zasady, dla których należy włączyć SSO.
   Uwaga:ADSelfService Plus umożliwia tworzenie zasad opartych na OU i grupach dla Twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja zasad → Dodaj nową zasadę.
4. Wybierz Włącz jednoczesne logowanie.
5. Wprowadź Nazwę domeny swojego konta ThousandEyes. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do ThousandEyes, wtedy thinktodaytech.com jest nazwą domeny.
6. W polu Format ID nazw użytkowników wybierz format wartości atrybutu logowania użytkownika specyficzny dla aplikacji.

Uwaga: Użyj Nieokreślone jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

7. Kliknij Dodaj aplikację.

Twoi użytkownicy powinni teraz móc logować się do ThousandEyes przez ADSelfService Plus.

Uwaga: Dla ThousandEyes obsługiwany jest tylko przepływ inicjowany przez SP.