配置 Chartio 的 SAML SSO
这些步骤将指导您在 ADSelfService Plus 和 Chartio 之间设置单点登录功能。
先决条件
- 以管理员身份登录 ADSelfService Plus。
- 导航至 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序,然后从显示的应用程序中选择 Chartio。
注意:您还可以从左侧窗格的搜索栏或右侧窗格的字母导航选项中找到所需的 Chartio 应用程序。
- 点击屏幕右上角的 IdP 详情。
- 在弹出的窗口中,复制 登录 URL
并通过点击下载 SSO 证书链接下载 SSO 证书。
Chartio(服务提供商)配置步骤
- 用管理员凭证登录到Chartio。
-
导航到全局设置 → 设置
-
在认证下,选择登录方法为SAML。
- 将先决条件第4步中复制的登录 URL 粘贴到SAML 实体 ID和SAML SSO URL中。
- 将下载的证书作为文本文件打开。复制并粘贴其内容到X.509 证书文本栏中。
- 点击更新以保存设置。
ADSelfService Plus(身份提供商)配置步骤
- 现在,切换到 ADSelfService Plus 的 Chartio 配置页面
- 输入应用名称和描述。
- 在分配策略字段中,选择需要启用 SSO 的策略。
注意:ADSelfService Plus 允许您为您的 AD 域创建基于 OU 和组的策略。要创建策略,请进入配置 → 自助服务 → 策略配置 → 添加新策略。
- 选择启用单点登入。
- 输入您Chartio帐户的域名。例如,如果您使用johndoe@thinktodaytech.com登录 Chartio,那么 thinktodaytech.com 就是域名。
-
在组织名称字段中输入您的 Chartio 帐户的组织名称。
- 点击添加应用程序
注意: 对于 Chartio,仅支持 SP 发起的流程。