配置 PagerDuty 的 SAML SSO

这些步骤将指导您完成在 ADSelfService Plus 和 PagerDuty 之间设置单点登录功能。

前提条件

1. 以管理员身份登录 ADSelfService Plus。
2. 导航至  配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序，在显示的应用程序中选择 PagerDuty。
   注意: 您还可以通过左侧窗格的搜索栏或右侧窗格的字母导航选项找到所需的PagerDuty应用程序。
3. 点击屏幕右上角的IdP 详情。
4. 在出现的弹出窗口中，复制登录 URL ，然后点击下载SSO证书按钮下载SSO证书。

PagerDuty（服务提供商）配置步骤

1. 使用管理员凭证登录PagerDuty。

2. 在配置下，选择账户设置

   

3. 在账户详情下，选择单点登录。

   

4. 检查SAML。将下载的SSO证书作为文本文件打开。复制内容并粘贴到X.509证书文本框中。

   
5. 将步骤4前提条件中复制的登录URL和注销URL粘贴到相应的字段中。
6. 您可以在首次登录时启用自动配置。
7. 点击保存更改。

ADSelfService Plus（身份提供者）配置步骤

1. 现在，切换到ADSelfService Plus的PagerDuty配置页面。
2. 输入应用名称和描述。
3. 在分配策略字段中，选择需要启用SSO的策略。
   注意：ADSelfService Plus允许您为AD域创建基于OU和组的策略。要创建策略，请前往配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择启用单点登录。
5. 输入您的PagerDuty账户的域名。例如，如果您使用johndoe@thinktodaytech.com登录PagerDuty，那么thinktodaytech.com就是域名。
6. 在SP标识符字段中输入您的PagerDuty账户的SP标识符。例如：https://<sp_identifier>.pagerduty.com
7. 点击添加应用程序。