配置 Pingboard 的 SAML 单点登录

以下步骤将指导您设置 ADSelfService Plus 和 Pingboard 之间的单点登录功能。

先决条件

1. 以管理员身份登录 ADSelfService Plus。
2. 导航至 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序，从显示的应用程序中选择 Pingboard。
   注意: 您也可以在左侧窗口的搜索栏中或右侧窗口的字母导航选项中找到所需的 Pingboard 应用程序。
3. 点击屏幕右上角的 IdP 详情。
4. 在弹出的窗口中，点击下载 SSO 证书，
下载元数据 链接。

Pingboard (服务提供商) 配置步骤

1. 使用管理员凭证登录 Pingboard。
2. 导航到 附加组件 → 集成 并选择 Okta 作为提供商。
3. 打开下载的 metadata.xml 作为文本文件。复制内容并粘贴到 Meta 文本字段中上传。(参见前提条件步骤4)
4. 点击 保存。

ADSelfService Plus (身份提供商) 配置步骤

1. 现在，切换到 ADSelfService Plus 的 Pingboard 配置页面。
2. 输入 应用程序名称 和 描述。
3. 在 分配策略 字段中，选择需要启用单点登录（SSO）的策略。
   注意：ADSelfService Plus 允许您为您的 AD 域创建基于 OU 和组的策略。要创建策略，请转到 配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择 启用单点登录。
5. 输入您的 Pingboard 帐户的 域名。例如，如果您使用 johndoe@thinktodaytech.com 登录到 Pingboard，则 thinktodaytech.com 是域名。
6. 在 SP标识符字段中输入您的 Pingboard 帐户的 SP 标识符。例如，https://<sp_identifier>.pingboard.com
7. 点击 添加应用程序。