配置 GoToMeeting 的 SAML 单点登录

以下步骤将指导您设置 ADSelfService Plus 和 GoToMeeting 之间的单点登录功能

先决条件

1. 以管理员身份登录 ADSelfService Plus。
2. 导航到 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序，并从显示的应用程序中选择 GoToMeeting。
   注意： 您还可以在左侧窗格的搜索栏或右侧窗格的字母导航选项中找到 GoToMeeting 应用程序。
3. 单击屏幕右上角的 IdP 详细信息。
4. 在弹出的屏幕中，复制登录 URL、实体 ID、注销 URL的值，并通过点击下载证书下载 sso 证书。

GoToMeeting（服务提供商）配置步骤

1. 现在，登录到您的GoToMeeting管理员账户。
2. 选择身份提供者选项卡。
3. 在您希望如何配置 SAML IDP？的下拉列表中，选择手动。
4. 在登录页面 URL字段中，粘贴您在步骤 4：前提条件中复制的登录 URL值。

5. 在注销页面 URL（可选）字段中，粘贴您在步骤 4：前提条件中复制的注销 URL值。

   
6. 在身份提供者实体 ID字段中，输入您在步骤 4：前提条件中复制的实体 ID值。

7. 在验证证书字段中，点击上传证书并选择您在步骤 4：前提条件中保存的 PEM。

   
8. 点击保存。

ADSelfService Plus（身份提供者）配置步骤

1. 现在，切换到 ADSelfService Plus 的 GoToMeeting 配置页面。
2. 输入应用名称和描述。
3. 在分配策略字段中，选择需要启用 SSO 的策略。
   注意：ADSelfService Plus 允许您为 AD 域创建基于 OU 和组的策略。若要创建策略，请转到配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择启用单点登录。
5. 输入您GoToMeeting账户的域名。例如，如果您使用johndoe@thinktodaytech.com登录到 GoToMeeting，那么 thinktodaytech.com 就是域名。
6. 点击添加应用程序。

   现在，您的用户应该能够通过 ADSelfService Plus 登录到 GoToMeeting。

注意：对于 GoToMeeting，仅支持服务提供商发起的流程。