✖

- 相关产品
- ADManager Plus

  Active Directory 管理与报表

  下载 | 演示
- ADAudit Plus

  实时 Active Directory 审核 和用户行为分析

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计和报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的 SIEM 和 UEBA

  下载 | 演示

# 配置 Samanage 的 SAML SSO

这些步骤将指导您完成设置 ADSelfService Plus 与 Samanage 之间的单点登录功能。

### 先决条件

1. 以管理员身份登录到 ADSelfService Plus。
2. 导航至 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序，然后从显示的应用程序中选择 Samanage。
   注意：您还可以从左侧面板的搜索栏或右侧面板的字母导航选项中找到所需的 Samanage 应用程序。
3. 点击屏幕右上角的IdP 详情。
4. 在弹出框中，复制登录URL、注销URL、错误/帮助URL
并单击 下载 SSO 证书 按钮以下载 SSO 证书。

#### Samanage（服务提供商）配置步骤

1. 使用管理员凭据登录到 Samanage 门户。

2. 从左侧窗格中选择 设置。

3. 从显示的选项列表中选择 单点登录。

4. 在 使用 SAML 登录 部分，勾选 启用 SAML 单点登录 字段旁边的复选框。

5. 在 身份提供者 URL 字段中，输入在先决条件步骤 4中复制的登录 URL。

6. 打开在先决条件步骤 4中下载的 SSO 证书（rsacert.pem），并将其内容粘贴到 x.509 证书 字段中。

7. 点击 更新 完成配置

8. 复制登录 URL。使用此地址指向您的用户。 我们将在后面的步骤中需要它。

#### ADSelfService Plus（身份提供者）配置步骤

1. 现在，切换到 ADSelfService Plus 的 Samanage 配置页面。
2. 输入 应用程序名称 和 描述。
3. 在 分配策略 字段中，选择需要启用 SSO 的策略。
   注意：ADSelfService Plus 允许您为 AD 域创建 OU 和基于组的策略。要创建策略，转到配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择 启用单点登录。
5. 输入您 Samanage 帐号的域名。例如，如果您使用johndoe@thinktodaytech.com 登录 Samanage，那么 thinktodaytech.com 就是域名。
6. 输入您在Samanage 配置步骤 8中保存的SAML 重定向 URL。
7. 点击 添加应用程序。

注意： 对于 Samanage，单点登录仅支持 IDP 启动流程。
返回顶部

## 感谢！

您的请求已提交到 ADSelfService Plus 技术支持团队。我们的技术支持人员将尽快为您提供帮助。

#### 需要技术帮助吗？

- 输入您的电子邮件ID
- 与专家交谈

- 点击 '与专家交谈' 即表示您同意根据隐私政策处理个人数据。

版权所有 © 2024，卓豪（中国）技术有限公司，保留所有权利。