Utilisation d'ADFS pour SSO avec Showpad

Ce que vous y gagnez

Showpad propose un service d'authentification unique (SSO) basé sur SAML qui permet aux utilisateurs d'utiliser les informations d'identification de leur entreprise pour accéder à Showpad. Cela simplifie la vie de vos utilisateurs avec moins de noms d'utilisateur et de mots de passe, car il n'y a qu'un seul compte à retenir.
Cet article explique comment configurer SSO pour Showpad à l'aide d'ADFS en tant que fournisseur d'identité (IDP).

Fonctionnalités principales

• Les utilisateurs peuvent accéder à Showpad avec leurs informations d'identification Windows.
• Fourniture automatique & affectation des utilisateurs aux groupes appropriés dans Showpad
• Réduire les menaces de sécurité pour la perte de données sensibles
• Gestion centralisée de l'utilisateur, de mot de passe et d'autorisation

Ce qu'il vous faut pour réussir

• Plan de prix ultime sur Showpad
• Disponible en complément du plan tarifaire Showpad Plus
• accès Administrateur à la fois sur Showpad de Online Platform et sur votre serveur ADFS
• Certaines connaissances ADFS peuvent être utiles
• Utilisateurs disponibles sur votre serveur ADFS

Comment y arriver sans effort

1. Activer SSO dans Showpad
2. Configurez SSO avec vos paramètres de serveur ADFS
3. Téléchargez le fichier XML Showpad Metadata
4. Ajouter une confiance de la partie de confiance sur votre serveur ADFS
5. Utilisez le fichier XML téléchargé pour importer des données sur la partie de confiance.
6. Ajouter une règle de transformation d'émission avec le nom UPN à l'identification de nom
7. Envoi d'attributs LDAP en tant que revendications

Procédez étape par étape.

1. Allez dans Paramètres administrateur, Connexion, Ajouter une configuration. Ajoutez une nouvelle configuration SAML 2.0 et nommez-la.
2. Télécharger le fichier Showpad XML des métadonnées qui est généré après qu' ADFS ait été créé comme IdP dans la configuration SSO de Showpad.
   
3. Connectez-vous sur le serveur ADFS et démarrez ADFS Management. Cliquez avec le bouton droit de la souris sur les confiance de la partie de confiance et sur Ajouter la confiance de la partie de confiance. Cliquez sur Démarrer.
   
4. Sélectionnez la source de données. Utilisez le fichier XML pour importer des données relatives à la partie utilisatrice à partir d'un fichier.
   
5. Spécifiez le nom d'affichage.
   
6. Configurez l'authentification multi-facteurs maintenant.
   
7. Sélectionnez Autoriser tous les utilisateurs dans les règles d'autorisation d'émission.
   
8. Prêt à ajouter de la confiance. Cliquez sur Suivant.
   
9. Sélectionnez pour ouvrir l'écran Modifier les règles de revendication, puis cliquez sur Fermer.
   
10. Règles de réclamation : Ces règles sont nécessaires pour mapper l'identifiant (ID nom) et les paramètres d' approvisionnement automatique.
    UPN en Nom ID : Ajoutez une règle de transformation d'émission avec le nom UPN en nom ID. Il doit s'agir d'une règle d'envoi d'attributs LDAP en tant que revendications.
    
11. Envoyez les informations utilisateur à Showpad.
    Ajoutez une règle de transformation d'émission avec le nom UPN à Name ID. Il doit s'agir d'une règle d'envoi d'attributs LDAP en tant que revendications.