为Velpic配置SAML SSO

这些步骤将指导您设置ADSelfService Plus和Velpic之间的单点登录功能。

先决条件

1. 以管理员身份登录ADSelfService Plus。
2. 导航至 配置→自助服务→密码同步/单点登录→添加应用程序，然后从显示的应用程序中选择Velpic。
   注意：您也可以从左侧窗格的搜索栏或右侧窗格的字母筛选选项中找到所需的Velpic应用程序。
3. 单击屏幕右上角的IdP详情。
4. 在弹出的窗口中，复制登录网址和下载元数据文件
注意：Velpic期望登录URL必须包含有效的域名 [ .com, .in, .edu等 ] 作为主机名。
示例：
• 有效格式：http://selfservice.com/iamapps/ssologin/velpic/ed0f5e921b75e8b5eab7bbfdf886597303c417f3
• 无效格式：http://machine-1/iamapps/ssologin/statusdashboard/ed0f5e921b75e8b5eab7bbfdf886597303c417f3

Velpic（服务提供商）配置步骤

1. 使用管理员凭证登录Velpic。

2. 点击 管理并导航到集成 → 插件。

   

3. 点击 添加插件并选择 SAML 2.0

   

4. 输入服务名称并点击 添加。
5. 粘贴发行者URL并上传元数据文件（参见先决条件步骤4）。

6. 您可以 启用自动创建新用户。

   

7. 点击 保存。

ADSelfService Plus（身份提供商）配置步骤

1. 现在，切换到ADSelfService Plus的Velpic配置页面。
2. 输入应用名称和描述。
3. 在分配政策字段中，选择需要启用单点登录（SSO）的政策。
   注意：ADSelfService Plus允许您为AD域创建基于OU和组的政策。如需创建政策，请转到配置 → 自助服务 → 政策配置 → 添加新政策。
4. 选择启用单点登录。
5. 输入您的Velpic帐户的域名。例如，如果您使用johndoe@thinktodaytech.com登录Velpic，那么thinktodaytech.com就是域名。

6. 在帐户ID字段中输入您的 Velpic帐户的帐户ID。

   
7. 点击 保存添加应用程序。
注意：对于Velpic，同时支持SP和IDP启动的流程。