Connexion unique Workfront Proof: Configuration AD FS

Télécharger AD FS 2.0 à votre ordinateur.

Ouvrez le fichier AdfsSetup.exe téléchargé pour démarrer l’assistant d’installation ADFS (Principale Directory Federation Services).

Dans l’écran Rôle du serveur , sélectionnez l’une des options (vous avez besoin d’un serveur de fédération au minimum).

Si vous ne souhaitez pas exposer IIS sur votre serveur AD à Internet (ports 80 et 443 pour HTTP et HTTPS), vous pouvez d’abord configurer un serveur de fédération derrière le pare-feu, puis créer un second proxy de serveur de fédération qui transmet les requêtes via le pare-feu au serveur de fédération.

Une fois la configuration AD FS terminée, sélectionnez Démarrez le composant logiciel enfichable Gestion AD FS 2.0, puis cliquez sur Terminer. Une fois cette opération terminée, la fenêtre Gestion AD FS 2.0 doit s’ouvrir immédiatement. Si ce n’est pas le cas, vous pouvez l’ouvrir à partir de Début > Outils d’administration > Gestion d’AD FS 2.0. Il s’agit de la principale application de contrôle AD FS.

Commencez par cliquer sur Assistant de configuration du serveur de fédération AD FS 2.0.
Cela vous aidera à configurer AD FS et à le connecter à Internet via IIS et à AD.

Si vous configurez un nouveau serveur AD FS, sélectionnez Création d’un service de fédération.

Sélectionner Serveur de fédération autonome (à des fins de test et d’évaluation).

Pour une haute disponibilité et un équilibrage de charge, cliquez sur Nouvelle batterie de serveurs de fédération.

Indiquez le nom de votre service de fédération.
Par défaut, l'assistant de configuration récupère le certificat SSL associé au site Web par défaut dans IIS et utilise le nom d'objet qui y est spécifié. Si vous utilisez un certificat générique, vous devez saisir le nom du service de fédération.
Si aucun certificat SSL n’est configuré dans IIS, l’assistant de configuration recherche dans la boutique de certificats de l’ordinateur local les certificats valides. Ils s’affichent dans la liste déroulante des certificats SSL. Si aucun certificat n’a été trouvé, vous pouvez utiliser le générateur de certificats du serveur dans IIS pour en créer un.

Poursuivez la configuration, puis cliquez sur Fermer une fois l’opération terminée.

Cliquez sur Paramètres > Paramètres du compte, puis ouvrez le Authentification unique .

Dans le URL SSO collez votre ID d’entité.
Voici un exemple d’identifiant d’entité : http://<adfs.your-company.com>/adfs/services/trust Votre ID d’entité se trouve dans votre fichier XML de métadonnées de fédération.

Les métadonnées de fédération se trouvent dans le dossier du composant logiciel enfichable AD FS 2.0 > Service > Points de terminaison . Dans la section Métadonnées , recherchez celle qui possède le type de métadonnées de fédération . Pour afficher les métadonnées, collez ce point de terminaison dans votre navigateur. Vous pouvez également accéder directement à ce lien : https://<adfs.your-company.com>/FederationMetadata/2007-06/FederationMetadata.xml après avoir remplacé {adfs.your-company.com} par vos propres détails.

Dans le URL de connexion collez votre connexion SSO.

Voici un exemple de connexion SSO :

http://<adfs.your-company.com>/adfs/ls.

Ce lien se trouve dans le fichier XML des métadonnées de fédération.

Dans le URL de déconnexion , saisissez le lien et enregistrez.
Voici un exemple d’URL de déconnexion : https://<adfs.your-company.com>/adfs/ls/?wa=wsignout1.0

1. Accédez à votre gestionnaire AD FS > Relations de confiance > Approbation de partie de confiance - propriétés ProofHQ.

2. Sous Points de fin, cliquez sur Ajout et entrée avec les détails suivants :

   • Type de point d’entrée = Déconnexion SAML
   • Liaison = POST
   • URL = https://<adfs.your-company.com span="" id="1" translate="no" />>/adfs/ls/?wa=wsignout1.0
   • Cette étape peut être effectuée après la configuration de l’Approbation de partie de confiance (voir ci-dessous) dans votre AD FS.

3. Dans le empreinte du certificat , saisissez les données de votre certificat.

4. Accédez à votre composant logiciel enfichable ADFS 2.0 à Service > Certificats > Signature des jetons.

5. Cliquez avec le bouton droit sur cette entrée pour afficher le certificat.

6. Dans la Détails du certificat Copiez l’empreinte numérique et collez-la dans la fenêtre Authentification unique Workfront BAT onglet configuration .

7. Les caractères d’empreinte peuvent être séparés par des deux-points ou des espaces, mais nous vous recommandons de les supprimer. Si vous rencontrez des problèmes avec votre configuration de connexion unique, contactez l’équipe d’assistance clientèle.

Accédez à Relations de confiance > Confiance des parties , puis cliquez sur Ajouter une confiance du parti de confiance pour lancer l'assistant de configuration.

Sélectionnez votre source de données.
Toutes les métadonnées de votre ProofHQ se trouve sous un lien comme celui-ci : https://<yoursubdomain*>.proofhq.com/saml/module.php/saml/sp/metadata.php/phq Cela configure la plupart de la confiance de la partie de confiance.

Ouvrez le Modifier des règles de demande de la boîte de dialogue

Accédez à Fidélisation du Parti ProofHQ, puis cliquez sur Modifier des règles de demande (1).
La fenêtre contextuelle doit s’ouvrir automatiquement si vous avez sélectionné cette option à la fin de la configuration de l’approbation.

Cliquez sur Ajouter une règle (2) pour ouvrir la fenêtre de configuration des revendications.

• Courrier électronique (envoyer des attributs LDAP en tant que modèle de règle de revendications)
• NomID (transformer un modèle de règle de réclamation entrante)