配置 LiveChat 的 SAML 单点登录
以下步骤将指导您设置 ADSelfService Plus 和 LiveChat 之间的单点登录功能。
先决条件
- 以管理员身份登录 ADSelfService Plus。
- 导航到 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序,然后从显示的应用程序中选择 LiveChat。
注意: 您还可以从左侧窗格中的搜索栏或右侧窗格中的字母导航选项中找到您需要的 LiveChat 应用程序。
- 单击屏幕右上角的 身份提供者详细信息。
- 在出现的弹出窗口中,复制 登录 URL
并点击下载证书来下载SSO证书。
LiveChat(服务提供商)配置步骤
- 使用管理员凭证登录LiveChat。(https://accounts.livechatinc.com)
-
点击顶部的设置图标。
-
导航到安全→代理认证。
-
选择您自己的SAML实施并点击配置
-
将先决条件步骤4中复制的URL粘贴到登录URL。
-
将下载的证书打开为文本文件。复制并粘贴其内容到X.509证书文本字段中。
- 点击启用以完成配置。
ADSelfService Plus(身份提供者)配置步骤
- 现在,切换到ADSelfService Plus的LiveChat配置页面。
- 输入应用名称和描述。
- 在分配策略字段中,选择需要启用SSO的策略。
注意:ADSelfService Plus允许您为AD域创建基于OU和组的策略。要创建策略,请转到配置→自助服务→策略配置→添加新策略。
- 选择启用单点登录。
- 输入您的LiveChat账户的域名。例如,如果您使用johndoe@thinktodaytech.com登录LiveChat,那么thinktodaytech.com就是域名。
- 在管理员邮箱字段中输入LiveChat账户邮箱。
- 点击添加应用
注意:对于LiveChat,支持SP和IDP发起的单点登录流程。