为ZOHO配置SAML单点登录

这些步骤将指导您在ADSelfService Plus和ZOHO之间设置单点登录功能。

先决条件

1. 以管理员身份登录ADSelfService Plus。
2. 导航到 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序，并从显示的应用程序中选择Zoho。
   注意：您也可以在左侧面板的搜索栏或右侧面板的字母导航选项中找到所需的Zoho应用程序。
3. 点击屏幕右上角的IdP详细信息。
4. 在出现的弹出窗口中，复制登录URL，登出URL 并通过点击 下载证书 按钮下载SSO证书。

Zoho（服务提供商）配置步骤

1. 使用管理员凭据登录Zoho账户服务（https://accounts.zoho.com）。
2. 从左侧面板菜单中导航到组织 → SAML认证选项。

3. 点击 立即设置 或者点击 编辑 如果有其他SAML配置可用。
4. 在SAML认证弹出框的登录URL字段中，输入在先决条件步骤4中复制的登录URL。
5. 在SAML认证弹出框的注销URL字段中，输入在先决条件步骤4中复制的注销URL。
6. 在SAML认证弹出框的更改密码URL字段中，输入ADSelfService登录URL（例如：https://selfservice-domainportal）。

7. 在SAML认证弹出框的X.509证书字段中，上传在先决条件步骤4中下载的证书文件。


8. 点击配置。

9. 点击下载元数据并在文本编辑器中打开元数据文件。找到AssertionConsumerService（ACS URL）参数并复制，以供后续使用。

ADSelfService Plus（身份提供商）配置步骤

1. 现在，切换到ADSelfService Plus的Zoho配置页面。
2. 输入应用程序名称和描述。
3. 输入您Zoho帐户的域名。例如，如果您使用johndoe@thinktodaytech.com登录Zoho，那么thinktodaytech.com就是域名。
4. 在分配政策字段中，选择需要启用SSO的政策。
   注意：ADSelfService Plus允许您为AD域创建基于OU和组的政策。要创建策略，请转到配置 → 自助服务 → 策略配置 → 新增策略。
5. 选择启用单点登录。
6. 输入SAML重定向URL，这是您的Zoho门户URL（如果您没有单独的门户，请填写https://accounts.zoho.com）。
7. 输入您在Zoho配置步骤9中保存的ACS URL。

8. 点击添加应用程序

现在，您的用户应该能够通过ADSelfService Plus登录到Zoho Online。
注意：对于Zoho，支持SP启动和IDP启动的流程。