为 Assembla 配置 SAML 单点登录

这些步骤将指导您在 ADSelfService Plus 和 Assembla 之间设置单点登录功能。

先决条件

1. 以管理员身份登录到 ADSelfService Plus。
2. 导航至 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序，然后从显示的应用程序中选择 Assembla。
   注意：您还可以通过左侧面板的搜索栏或右侧面板的按字母导航选项找到所需的 Assembla 应用程序。
3. 点击屏幕右上角的 IdP 详情。

4. 在出现的弹出窗口中，记录下这些值：

   登录 URL、Sha1 指纹 和 通过点击下载证书链接下载证书文件。我们将在后续步骤中需要这些值。
   

Assembla（服务提供商）配置步骤

1. 使用管理员凭据登录 Assembla。

2. 导航到 菜单 → 管理员 → SAML 认证。
   (https://[yourSubDomain].assembla.com/p/admin)

   
3. 在 SAML 认证部分，选中启用 SAML 框。

4. 在先决条件的步骤 4中复制的登录 URL 和指纹，将其粘贴到相应的字段中。
5. 将下载的证书打开为文本文件。复制并粘贴内容到 X.509 证书 文本字段中。
6. 点击 更新 SAML 设置 。

ADSelfService Plus（身份提供商）配置步骤

1. 现在，切换到 ADSelfService Plus 的 Assembla 配置页面
2. 输入应用程序名称和描述。
3. 在分配策略字段中，选择需要启用 SSO 的策略。
   注意：ADSelfService Plus 允许您为 AD 域创建基于 OU 和组的策略。要创建策略，请转到配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择启用单点登录。
5. 输入您的Assembla账户的域名。例如，如果您使用 johndoe@assembla.com 登录 Assembla，则 assembla.com 是域名。
6. 在 SP 标识符字段中输入您的Assembla 门户的子域名。示例格式：https://<sp_identifier>.assembla.com
7. 点击 添加应用程序