配置 SAML 单点登录以用于 Line Works
这些步骤将指导您在 ADSelfService Plus 和 Line Works 之间设置单点登录功能。
先决条件
- 以管理员身份登录 ADSelfService Plus。
- 导航至 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序,然后从显示的应用程序中选择 Line Works。
- 点击屏幕右上角的 IdP 详细信息。
- 在弹出窗口中,复制
登录URL和登出URL。 另外,点击下载证书并保存文件。
Line Works(服务提供商)配置步骤
- 进入Line Works的管理员控制台。点击基本设置图标。
- 导航到公司信息管理部分。记录域名信息字段中的域名。
- 现在,切换到Line Works的开发者控制台。进入SSO部分,选择SAML作为SSO类型。
- 在网页登录URL、弹出层登录URL和应用程序登录URL字段中,粘贴您在先决条件步骤4中复制的登录URL。
- 在登出URL字段中,粘贴您在先决条件步骤4中复制的登出URL。
- 在证书文件字段中,上传您在先决条件步骤4中保存的X509证书文件。点击应用并确认。
ADSelfService Plus(身份提供商)配置步骤
- 现在,切换到ADSelfService Plus的Line Works配置页面。
- 输入应用程序名称和描述。
- 在分配策略字段,选择需要启用SSO的策略。
注意:ADSelfService Plus允许您为AD域创建基于OU和组的策略。要创建策略,请转到配置 → 自助服务 → 策略配置 → 添加新策略。
- 选择启用单点登录。
- 输入您的Line Works账户的域名。例如,如果您使用johndoe@thinktodaytech.com登录Line Works,那么thinktodaytech.com就是域名。
- 在SAML重定向URL字段中,输入最终用户的Line Works登录URL。
- 点击添加应用程序。
注意:对于Line Works,仅支持SP启动的流程。