Konfigurer SAML i AD FS

1.1 Log ind på din AD FS-server

1.2 Start AD FS-administrationskonsollen

1.3 Vælg »Relying Party Trust« i træstrukturen til venstre og »Tilføj Relying Party Trust…« i handlingspanelet.
Vælg "Claims aware" i guiden "Add Relying Party Trust Wizard", og klik på "Start".

1.4 I »Vælg datakilde« skal du vælge »Indtast oplysninger om den afhængige part manuelt«.
Klik derefter på 'Næste'.

1.5 I feltet »Angiv visningsnavn« skal du udfylde »Visningsnavn« med »GoBright'.
Klik derefter på 'Næste'.

1.6 Klik på »Næste« i »Konfigurer certifikat«.

1.7 I »Konfigurer URL« skal du vælge »Aktiver understøttelse af SAML 2.0 WebSSO-protokollen«. Indtast »Relying party SAML 2.0 SSO-tjeneste-URL« med »Svar-URL (Assertion Consumer Service URL)', som du har fundet i trin 1.
Klik derefter på 'Næste'.

1.8 Under »Konfigurer identifikatorer«:
Udfyld 'Relying party trust identifier' med: 'Identifikator for den afhængige part / Entitets-id'
Klik derefter på 'Tilføj' og 'Næste'.

1.9 Under »Vælg adgangskontrolpolitik« kan du indstille, hvem der skal have adgang til GoBright. Sørg for, at du (som minimum) har adgang med den konto, du vil bruge til at teste SAML-integrationen.
Klik derefter på 'Næste'.

1.10 I »Klar til at tilføje tillid« kan du gennemgå indstillingerne og klikke på »Næste«.

1.11 I »Afslut« skal du markere »Konfigurer politik for udstedelse af krav for denne applikation« og klikke på »Luk«.

2.1 Åbn egenskaberne for politikken for udstedelse af krav (hvis den ikke allerede er åben):

2.2 Vælg »Tilføj regel…«:

2.3 Guiden »Tilføj regel for transformeringskrav« åbnes.
Vælg som 'Claim rule template' indstillingen 'Send LDAP-attributter som Claims'.
Klik derefter på 'Næste'.

2.4 Konfigurer nu claim-reglen:
– Indstil »Claim rule name« til: GoBright default claims
– Indstil »Attribute store« til: Active Directory
– Konfigurer »Mapping of LDAP attributes to outgoing claim types« med følgende nøjagtige værdier:
(kopier og indsæt værdierne)

Bemærk: Den udgående kravtype 'Name ID' vil blive brugt som brugerens e-mailadresse i GoBright. Det er vigtigt, at det er den primære e-mailadresse i brugerens postkasse. I de fleste tilfælde er brugerens principielle navn det samme som den primære e-mailadresse, men i dit specifikke tilfælde kan det være anderledes.

2.5 Klik derefter på »Afslut« og derefter på »OK«

3.1 Bekræft venligst, at »Secure hash Algorithm« er indstillet til »SHA-256«, ved at følge disse trin.

3.2 Åbn egenskaberne for de pålidelige parter i »GoBright«

3.3 Åbn fanen »Avanceret«

3.4 Indstil »Sikker hash-algoritme« til »SHA-256«, hvis det ikke allerede er gjort

3.5 Klik på »OK«

4.1 I AD FS-administrationskonsollen skal du vælge »Certifikater« i træstrukturen til venstre.

4.2 Højreklik på det aktive »Token-signing«-certifikat.

4.3 Vælg »Vis certifikat«.

4.4 Vælg fanen »Detaljer« og vælg »Kopier til fil…«

4.5 »Certifikat-eksportguiden« åbnes. Klik på »Næste«.
Vælg "Base-64-kodet X.509 (.CER)", og klik på "Næste".

4.6 Gem filen på en placering efter eget valg, f.eks. i‘C:tokencertificate.cer‘

4.7 Klik på »Næste« og »Afslut«.

4.8 Åbn nu »Notepad« og indlæs det eksporterede certifikat (f.eks.»C:tokencertificate.cer«).

4.9 Du vil nu se tekstindholdet i følgende format:

-----BEGIN CERTIFICATE----- ..........DATA............. -----END CERTIFICATE-----

4.10 Du får brug for dette i trin 3 til at konfigurere portalen GoBright .

Bestem venligst service-url'en for din AD FS-installation.

Bestem 'Single Sign-on service url':

• For det meste er 'Single Sign-on service url' i følgende format:

  https://[adfs service url, e.g. adfs.company.com]/adfs/ls

• Et eksempel fra den virkelige verden kunne være:

  https://adfs.company.com/adfs/ls

Bestem 'Single Logout service url':

• 'Single Logout service url' er 'Single Sign-on service url' plus følgende udvidelse:

  /?wa=wsignout1.0

• Det fulde format ville så være:

  https://[adfs service url, e.g. adfs.company.com]/adfs/ls/?wa=wsignout1.0

• Et eksempel fra den virkelige verden kunne være:

  https://adfs.company.com/adfs/ls/?wa=wsignout1.0

Du skal bruge disse oplysninger i trin 3 for at konfigurere GoBright .