配置 Mailwise 的 SAML 单点登录
以下步骤将指导您在 ADSelfService Plus 和 Mailwise 之间设置单点登录功能。
先决条件
- 以管理员身份登录到 ADSelfService Plus。
- 导航到 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序,然后从显示的应用程序中选择 Mailwise。
注意: 您还可以从左侧窗格的搜索栏或右侧窗格按字母顺序导航选项中找到您需要的 Mailwise 应用程序。
- 点击屏幕右上角的 IdP 详情。
- 在出现的弹出窗口中,复制登录 URL
并通过点击
下载证书来下载SSO证书。
Mailwise(服务提供商)配置步骤
- 使用管理员凭证登录Mailwise。
(https:// <子域名>.mailwise.com/admin)
-
导航至系统管理 → 安全 → 登录。

- 导航至SAML认证并切换以启用。
-
在SAML认证下,将在前提条件的步骤4中复制的URL粘贴在登录URL和登出URL中

- 在选择证书字段中上传下载的证书。
- 您可以 保存配置。
ADSelfService Plus(身份提供商)配置步骤
- 现在,切换到ADSelfService Plus的 Mailwise配置页面。
- 输入应用程序名称和描述。
- 在分配策略字段中,选择需要启用SSO的策略。
注意:ADSelfService Plus允许您为AD域创建基于OU和组的策略。要创建策略,请转到配置 → 自助服务 → 策略配置 → 添加新策略。
- 选择启用单点登录。
- 输入Mailwise帐户的域名。例如,如果使用johndoe@thinktodaytech.com登录Mailwise,那么thinktodaytech.com就是域名。
- 在相应字段中输入Mailwise管理员帐户的SP-Identifier。(https://<SP_Identifier>.mailwise.com)
- 点击 添加应用程序
注意:对于 Mailwise,单点登录支持SP和IDP发起的流程。