为 MangoApps 配置 SAML SSO

以下步骤将指导您设置 ADSelfService Plus 和 MangoApps 之间的单点登录功能

先决条件

  1. 以管理员身份登录 ADSelfService Plus。
  2. 导航到 配置 → 自助服务 → 密码同步/单点登录 → 添加应用,并从显示的应用中选择 MangoApps
    注意:您也可以从左侧窗格的搜索栏或右侧窗格的字母导航选项中找到所需的MangoApps应用。
  3. 点击屏幕右上角的 IdP 详细信息
  4. 在出现的弹出屏幕中,记下值
登录 URL ,注销 URL,并通过点击下载证书来下载 SSO 证书。IDP 详情

MangoApps(服务提供商)配置步骤

  1. 现在,登录到您的 MangoApps 管理员帐户。
  2. 导航到 管理 → 集成 → 单点登录 → SAML。 

    截图
  3. 启用 允许基于 SAML 的联合登录域选项。
  4. 在 发行者 URL 和 SAML 2.0 端点 (HTTPS) 字段中,输入您在 先决条件步骤 4 中保存的登录 URL 值。
  5. 在 远程注销 URL 字段中,输入您在 先决条件步骤 4 中保存的注销 URL值。
  6. 在 X.509 证书字段中,粘贴您在 先决条件步骤 6 中复制的内容。
  7. 点击 保存设置

ADSelfService Plus(身份提供商)配置步骤

  1. 现在,切换到 ADSelfService Plus 的 MangoApps 配置页面。
  2. 输入应用程序名称描述
  3. 分配策略字段中,选择需要启用 SSO 的策略。
    注意:ADSelfService Plus 允许您为 AD 域创建基于 OU 和组的策略。要创建策略,请前往 配置 → 自助服务 → 策略配置 → 添加新策略
  4. 选择启用单点登录
  5. 输入您的 MangoApps 帐户的域名。例如,如果您使用johndoe@thinktodaytech.com登录 MangoApps,那么 thinktodaytech.com 就是域名。
  6. 在 SP 标识符字段中,输入 URL 中的域名。例如,如果 MangoApps 的 URL 是 http://thinktodaytech.mangoapps.com,那么 thinktodaytech 就是 SP 标识符。
  7. 点击 添加应用程序
  8. 您的用户现在应该可以通过 ADSelfService Plus 登录 MangoApps。

    注意:对于 MangoApps,支持 IdP 发起的和 SP 发起的流程。
返回顶部

谢谢!

您的请求已提交至 ADSelfService Plus 技术支持团队。我们的技术支持人员将尽快为您提供协助。

 

需要技术帮助吗?

  • 输入您的电子邮件 ID
  • 与专家交谈
  •  
  •  
    点击'与专家交谈'即表示您同意根据隐私政策处理个人数据。

版权所有 © 2024卓豪(中国)技术有限公司,保留所有权利。