Konfigurieren von Adobe Workfront mit SAML 2.0 mithilfe von ADFS
Als Adobe Workfront-Administrator können Sie Workfront mit einer SAML 2.0-Lösung (Security Assertion Markup Language) für einmaliges Anmelden integrieren, während Sie Active Directory Federation Services (ADFS) verwenden.
In diesem Handbuch wird das Einrichten von ADFS ohne automatische Bereitstellung oder Attributzuordnungen beschrieben. Es wird empfohlen, die Einrichtung abzuschließen und zu testen, bevor Sie eine automatische Bereitstellung einrichten.
Zugriffsanforderungen
Sie müssen über folgenden Zugriff verfügen, um die Schritte in diesem Artikel ausführen zu können:
| table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header | |
|---|---|
| Adobe Workfront-Plan | Beliebig |
| Adobe Workfront-Lizenz | Plan |
| Konfigurationen der Zugriffsebene |
Sie müssen ein Workfront-Administrator sein. HINWEIS: Wenn Sie immer noch keinen Zugriff haben, fragen Sie Ihren Workfront-Administrator, ob er zusätzliche Einschränkungen in Ihrer Zugriffsebene festgelegt hat. Informationen dazu, wie Workfront-Admins Ihre Zugriffsebene ändern können, finden Sie unter Erstellen oder Ändern benutzerdefinierter Zugriffsebenen. |
Aktivieren der Authentifizierung für Workfront mit SAML 2.0
Um die Authentifizierung für die Workfront-Web-Anwendung und die Workfront-Mobile-App mit SAML 2.0 zu aktivieren, füllen Sie die folgenden Abschnitte aus:
Abrufen der Workfront SSO-Metadatendatei retrieve-the-workfront-sso-metadata-file
-
Klicken Sie auf das Hauptmenü-Symbol
-
Klicken Sie im linken Bereich auf System > Single Sign-On (SSO).
-
Klicken Sie Dropdown- „Typ“ auf SAML 2.0, um zusätzliche Informationen und Optionen anzuzeigen.
-
Kopieren Sie die URL, die nach Metadaten-URL angezeigt wird.
-
Fahren Sie mit dem folgenden Abschnitt fort „Konfigurieren von Vertrauensstellungen vertrauender Parteien.
Konfigurieren von Vertrauensstellungen vertrauender Parteien configure-relying-party-trusts
-
Öffnen Sie ADFS-Manager mithilfe von Windows Server 2008 R2 (Version kann abweichen).
-
Gehe zu Start.
-
Klicken Sie auf Administration-Tools.
-
Klicken Sie auf ADFS 2.0-Verwaltung.
-
Wählen Sie ADFS aus und erweitern Sie Vertrauensstellungen.
-
Klicken Sie mit rechten Maustaste auf Vertrauensstellungen für vertrauende und wählen Sie Vertrauensstellung für vertrauende Parteien hinzufügen, um den Assistenten zum Hinzufügen vertrauender Parteien zu starten.
-
Wählen Sie auf der Begrüßungsseite die Option Starten aus.
-
Fügen im Abschnitt „Select Date Source die Metadaten-URL aus Workfront ein.
-
Klicken Sie Weiter.
-
Klicken Sie OK, um die Warnmeldung zu bestätigen.
-
Fügen Sie im Abschnitt Anzeigenamen angeben einen Anzeigenamen und Hinweise hinzu, um die Vertrauensstellung zu unterscheiden, und klicken Sie dann auf Weiter.
-
Wählen Sie Zugriff aller Benutzer auf diese vertrauende Seite zulassen (oder Keine, wenn Sie dies später konfigurieren möchten) aus.
-
Klicken Sie Weiter.
Dadurch gelangen Sie zum Abschnitt Bereit zum Hinzufügen von".
-
Fahren Sie mit dem folgenden Abschnitt Konfigurieren vonfort.
Anspruchsregeln konfigurieren configure-claim-rules
-
Klicken Sie Abschnitt Bereit zum Hinzufügen der ) auf „Weiter und stellen Sie sicher, dass die Option Öffnen des Dialogfelds „Anspruchsregeln bearbeiten ausgewählt ist.
Auf diese Weise können Sie in einem zukünftigen Schritt Anspruchsregeln bearbeiten.
-
Klicken Sie auf Schließen.
-
Klicken Sie Regel hinzufügen.
-
Wählen Sie LDAP-Attribut als Ansprüche senden aus.
-
Klicken Sie Weiter, um den Schritt Anspruchsregel konfigurieren anzuzeigen.
-
Geben Sie die folgenden Mindestanforderungen an, um die Anspruchsregel zu konfigurieren: (Diese wird bei der Benutzereinrichtung in der Federation ID angegeben und wird verwendet, um zu unterscheiden, wer sich anmeldet.)
table 0-row-2 1-row-2 2-row-2 3-row-2 html-authored no-header Name der Anforderungsregel Geben Sie einen Namen für die Anspruchsregel an. Beispiel: "Workfront.“ Attributspeicher Wählen Active Directory aus dem Dropdown-Menü aus. LDAP-Attribut Dies kann jeder Attributtyp sein. Es wird empfohlen für dieses Attribut "-account-name“ zu verwenden. Ausgehender Anspruchtyp Sie müssen Name ID als Typ des ausgehenden Anspruchs auswählen -
(Optional) Um die automatische Bereitstellung einzurichten, fügen Sie die folgenden zusätzlichen Ansprüche sowohl im LDAP-Attribut als auch im Typ Ausgehender Anspruch hinzu:
- Vorname
- Nachname
- E-Mail-Adresse
-
Klicken Sie Beenden und klicken Sie dann nächsten Bildschirm auf OK“.
-
Klicken Sie mit der rechten Maustaste auf die neue Vertrauensstellung der vertrauenden Seite und wählen Sie dann Eigenschaften aus.
-
Wählen Sie die Erweitert. Wählen Sie unter Sicherer Hash- die Option SHA-1 oder SHA-256 aus.
note note NOTE Die Option, die Sie unter „Sicherer Hash-Algorithmus“ auswählen, muss mit dem Feld „Sicherer Hash-Algorithmus“ in Workfront unter „Setup“ > „System“ > „Single Sign-On (SSO)“ übereinstimmen. -
Fahren Sie mit dem folgenden Abschnitt fort Hochladen der Metadatendatei und Testen der Verbindung.
Hochladen der Metadatendatei und Testen der Verbindung upload-the-metadata-file-and-test-the-connection
-
Öffnen Sie einen Browser und navigieren Sie zu
https://<yourserver>/FederationMetadata/2007-06/FederationMetadata.xml.Dadurch sollte eine Metadatendatei „FederationMetadata.xml“ heruntergeladen werden.
-
Klicken Sie Datei auswählen unter Felder aus Identity Provider-Metadaten und wählen Sie die Datei FederationMetadata.xml aus.
-
(Optional) Wenn die Zertifikatsinformationen nicht in die Metadatendatei eingefügt wurden, können Sie eine Datei separat hochladen. Wählen Sie Abschnitt Zertifikat aus.
-
Klicken Sie Verbindung testen. Wenn dies korrekt eingerichtet ist, sollte eine Seite ähnlich der unten gezeigten angezeigt werden:
note note NOTE Wenn Sie die Attributzuordnung einrichten möchten, stellen Sie sicher, dass Sie die Attribute aus der Testverbindung in das Verzeichnisattribut kopieren. Weitere Informationen finden Sie unter Zuordnen von Benutzerattributen . -
Wählen Sie Admin-Ausnahme aus, damit sich Workfront-Administratoren mit den Workfront-Anmeldeinformationen und der Umgehungs-URL anmelden können.
Lesezeichen, die auf
<yourdomain>.my.workfront.com/login verweisen, umgehen die Umleitung. -
Aktivieren Sie das Aktivieren, um die Konfiguration zu aktivieren.
-
Klicken Sie auf Speichern.
Informationen zum Aktualisieren von Benutzern für SSO
Nach diesem Handbuch ist der SSO-Benutzername der Active Directory-Benutzername.
Als Workfront-Administrator können Sie Benutzer für SSO per Massenaktualisierung aktualisieren. Weitere Informationen zum Aktualisieren von Benutzern für SSO finden Sie unter Aktualisieren von Benutzern für einmaliges Anmelden.
Als Workfront-Administrator können Sie auch manuell eine Federation ID zuweisen, indem Sie das Benutzerprofil bearbeiten und das Feld Federation ID ausfüllen. Weitere Informationen zum Bearbeiten eines Benutzers finden Sie Bearbeiten des Benutzerprofils.
<yourdomain>.my.workfront.com/login) bei Workfront anzumelden.