配置 SAML SSO 用于 StatusCast

以下步骤将指导您在 ADSelfService Plus 和 StatusCast 之间设置单一登录功能。

先决条件

1. 以管理员身份登录 ADSelfService Plus。
2. 导航到 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序，然后从显示的应用程序中选择 Statuscast。
   注意： 您也可以通过左侧窗格的搜索栏或右侧的字母导航选项找到所需的 Statuscast 应用程序。
3. 单击屏幕右上角的 IdP 详细信息。
4. 在出现的弹出窗口中，复制 登录 URL

并通过点击下载证书来下载SSO证书。

StatusCast（服务提供商）配置步骤

1. 使用管理员凭证登录到StatusCast。
   (https://<subdomain>.statuscast.com/admin/)

2. 在Integration下，选择Okta并点击安装。

   
3. 导航到配置集成 → 单点登录

4. 将前提条件步骤4中复制的URL粘贴到SSO目标URL中。

   
5. 将下载的证书以文本文件打开。复制并粘贴内容到X.509证书文本域中。
6. 您可以保存配置。

ADSelfService Plus（身份提供商）配置步骤

1. 现在，切换到ADSelfService Plus的StatusCast配置页面。
2. 输入应用名称和描述。
3. 在分配策略字段中，选择需要启用SSO的策略。
   注意：ADSelfService Plus允许您为AD域创建OU和基于组的策略。要创建策略，请访问配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择启用单点登录。
5. 输入您的Statuscast账户的域名。例如，如果您使用johndoe@thinktodaytech.com登录Statuscast，则thinktodaytech.com是域名。
6. 将从StatusCast管理账户中复制的SP标识符粘贴到相应字段中。
7. 点击添加应用程序