Konfiguracja SAML SSO dla Trello
Te kroki poprowadzą Cię przez konfigurację funkcji jednolitych logowań pomiędzy ADSelfService Plus a Trello
Wymagania wstępne
- Zaloguj się do ADSelfService Plus jako administrator.
- Przejdź do Konfiguracja → Samoobsługa → Synchronizacja haseł/Jednolite logowanie → Dodaj aplikację, a następnie wybierz Trello z wyświetlonych aplikacji.
Uwaga: Możesz znaleźć aplikację Trello, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcjach nawigacji alfabetycznej w prawym panelu.
- Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
- W oknie pop-up, które się pojawi, skopiuj wartość Adres URL logowania i kliknij Pobierz certyfikat, a następnie zapisz plik PEM.
Kroki konfiguracji Trello (Dostawca usług)
- Skontaktuj się z przedstawicielem swojego konta Trello i poproś o włączenie SAML dla Twojego konta.
-
Podaj następujące szczegóły:
a. Wartość adresu URL logowania, którą skopiowałeś w Krok 5 Wymagania wstępne.
b. Plik certyfikatu SSO (PEM), który pobrałeś w Krok 5 Wymagania wstępne.
-
Trello przetworzy Twoje żądanie i wyśle Ci e-mail z potwierdzeniem. Powinni również dostarczyć Ci identyfikator przedsiębiorstwa.
Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)
- Teraz przełącz się na stronę konfiguracji Trello w ADSelfService Plus.
- Wprowadź Nazwę aplikacji i Opis.
- W polu Przypisz zasady wybierz zasady, dla których SSO ma być włączone.
Uwaga:ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla Twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja zasad → Dodaj nową zasadę.
- Wybierz Włącz logowanie jednolitym zestawem.
- Wprowadź Nazwę domeny swojego konta Trello. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do Trello, to thinktodaytech.com jest nazwą domeny.
- W polu Identyfikator przedsiębiorstwa wprowadź identyfikator przedsiębiorstwa, który otrzymałeś z Trello.
- W polu Format identyfikatora nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficznego dla aplikacji.
Uwaga: Użyj Niesprecyzowany jako opcję domyślną, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację
- Kliknij Dodaj aplikację.
Twoi użytkownicy powinni teraz być w stanie zalogować się do Trello przez ADSelfService Plus.
Uwaga: Dla Trello wspierane są zarówno przepływy inicjowane przez IdP, jak i przez SP.