Konfigurowanie SAML SSO dla Velpic

Te kroki poprowadzą cię przez proces konfiguracji funkcji jednolitego logowania między ADSelfService Plus a Velpic.

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do Konfiguracja → Samoobsługa → Synchronizacja hasła/Jednolite logowanie → Dodaj aplikację i wybierz Velpic z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Velpic, której potrzebujesz, za pomocą paska wyszukiwania znajdującego się w lewym panelu lub opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie pop-up, które się pojawi, skopiuj URL logowania i plik metadanych do pobrania.
   Uwaga: Velpic oczekuje, że URL logowania będzie zawierał ważną nazwę domeny [ .com, .in, .edu itd. ] jako nazwę hosta.
   Przykład :

   • Poprawny format : http://selfservice.com/iamapps/ssologin/velpic/ed0f5e921b75e8b5eab7bbfdf886597303c417f3
   • Niepoprawny format : http://machine-1/iamapps/ssologin/statusdashboard/ed0f5e921b75e8b5eab7bbfdf886597303c417f3

Kroki konfiguracji Velpic (Dostawca usługi)

1. Zaloguj się do Velpic przy użyciu danych uwierzytelniających administratora.

2. Kliknij Zarządzaj i przejdź do Integracja → Wtyczki.

   

3. Kliknij Dodaj wtyczkę i wybierz SAML 2.0

   

4. Wprowadź Nazwę usługi i kliknij Dodaj.
5. Wklej URL dostawcy i załaduj plik metadanych (Zobacz krok 4 wymagań wstępnych).

6. Możesz Włączyć automatyczne tworzenie nowych użytkowników.

   

7. Kliknij Zapisz.

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przejdź do strony konfiguracyjnej Velpic w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji oraz Opis.
3. W polu Przypisz polityki wybierz polityki, dla których należy włączyć SSO.
   Uwaga: ADSelfService Plus umożliwia tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby stworzyć politykę, przejdź do Konfiguracja → Self-Service → Konfiguracja polityki → Dodaj nową politykę.
4. Wybierz Włącz jednolity dostęp.
5. Wprowadź Nazwę Domeny swojego konta Velpic. Na przykład, jeśli korzystasz z johndoe@thinktodaytech.com, aby zalogować się do Velpic, to thinktodaytech.com jest nazwą domeny.

6. Wprowadź ID konta swojego konta Velpic w polu ID konta.

   
7. W polu Format ID Nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficznego dla aplikacji.

Uwaga: Użyj Nieokreślony jako opcję domyślną, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Zapisz Dodaj Aplikację.
Uwaga: Dla Velpic wspierane są zarówno przepływy inicjowane przez SP, jak i przez IDP.