配置 Honey.is 的 SAML SSO

这些步骤将指导您在 ADSelfService Plus 和 Honey.is 之间设置单点登录功能。

先决条件

1. 以管理员身份登录到 ADSelfService Plus。
2. 导航到 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序，并从显示的应用程序中选择 Honey.is。
   注意：您还可以在左侧窗格的搜索栏或右侧窗格的字母顺序导航选项中找到所需的Honey.is应用程序。
3. 点击屏幕右上角的IdP 详情。
4. 在出现的弹出窗口中，复制登录 URL、注销 URL 并点击 下载证书 下载SSO证书。

Honey.is（服务供应商）配置步骤

1. 使用管理员凭证登录honey.is。

2. 点击左下角的 账户 设置图标，然后点击 管理员。

   
3. 点击 单点登录 选项卡。
4. 在远程登录URL和颁发者URL字段中，粘贴您在 先决条件步骤4 中复制的登录URL值。
5. 在远程注销URL字段中，粘贴您在 先决条件步骤4 中复制的注销URL值。

6. 在身份提供者证书字段中，复制并粘贴您在 先决条件步骤4 中下载的SSO证书文件的内容。

   
7. 将启用单点登录？开关切换至开。

8. 复制 声明消费者URL 和 实体ID 值。我们将在后续步骤中需要这些。

   
9. 点击保存设置。

ADSelfService Plus（身份提供者）配置步骤

1. 现在，切换至ADSelfService Plus的 Honey.is 配置页面。
2. 输入 应用名称 和 描述。
3. 在 分配政策 字段中，选择需要启用SSO的政策。
   注意：ADSelfService Plus允许您为AD域创建基于OU和组的策略。要创建策略，请转至 配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择 启用单点登录。
5. 输入您的 Honey.io 账户的 域名。例如，如果您使用 johndoe@thinktodaytech.com 登录Honey.io，则thinktodaytech.com是域名。
6. 粘贴您在 Honey.is配置步骤8 中复制的ACS URL和实体ID值。
7. 点击 添加应用程序