Jak włączyć logowanie SSO oparte na protokole SAML dla ADSelfService Plus za pomocą Okta?

Rozwiązanie:

Jeśli Twoja organizacja korzysta z aplikacji dostawców tożsamości (IdP) opartych na protokole SAML, takich jak Okta, możesz włączyć funkcję logowania jednokrotnego (SSO) w konsoli internetowej ADSelfService Plus.

Po włączeniu logowania SSO, gdy użytkownik spróbuje się zalogować do konsoli internetowej ADSelfService Plus, zostanie przekierowany do Okta. Po pomyślnym uwierzytelnieniu Okta przyzna dostęp do portalu ADSelfService Plus. Jeśli użytkownik jest już zalogowany do Okta i próbuje uzyskać dostęp do ADSelfService Plus, uzyska go automatycznie.

Wymaganie wstępne

Jeśli na liście obsługiwanych aplikacji w Okta nie ma programu ADSelfService Plus, wykonaj   te kroki, aby dodać go do listy.

Zaloguj się na swoje konto Okta, podając poświadczenia administratora, a następnie przejdź do ADSelfService Plus z listy obsługiwanych aplikacji Pobierz  metadane w formacie XML lub uzyskaj wymagane dane, kopiując adres URL/identyfikator podmiotu wystawcy, adres URL logowania dostawcy tożsamości, adres URL wylogowania dostawcy tożsamości oraz  certyfikat X.509. 

Instrukcja  konfiguracji w ADSelfService Plus

1. Zaloguj się do konsoli internetowej ADSelfService Plus, podając poświadczenia administratora.
2. Przejdź do karty Administrator → Dostosowywanie → Ustawienia logowania → Logowanie jednokrotne .
3. Zaznacz pole przy pozycji Włącz logowanie SSO, aby włączyć logowanie jednokrotne dla ADSelfService Plus.
4. Kliknij przycisk radiowy Uwierzytelnianie SAML, aby włączyć konfigurację SAML i umożliwić użytkownikom logowanie się do ADSelfService Plus przez podanie swoich poświadczeń Okta.
5. Wybierz Okta z listy rozwijanej wyboru dostawcy tożsamości.

   

6. Są dwa  tryby konfiguracji SAML: Przekaż plik metadanych i Konfiguracja ręczna.
   • Wybierz opcję  Przekaż plik  metadanych, jeśli pobrano ten plik.
     • Kliknij  Przeglądaj, aby przekazać plik metadanych pobrany z Okta.

       

   • Wybierz opcję  Konfiguracja ręczna , aby ręcznie skonfigurować adresy URL oraz certyfikaty.
     • Wprowadź  Adres URL/identyfikator podmiotu wystawcy skopiowany z Okta.
     • W polu  Adres URL logowania dostawcy tożsamościwprowadź Adres URL logowania  logowania skopiowany z Okta.
     • W polu  Adres URL wylogowania dostawcy tożsamościwprowadź  Adres URL wylogowania skopiowany z Okta.

       

     • W miejscu przeznaczonym na  Certyfikat X.509wprowadź klucz publiczny certyfikatu skopiowany z Okta.
7. Kliknij  Zapisz.

Podoba Ci się ta porada? Wykorzystaj w pełni możliwości ADSelfService Plus, sprawdzając więcej porad i wskazówek   tutaj.