Accesso singolo Workfront Proof: Configurazione di AD FS

Scarica AD FS 2.0 al computer.

Aprire il file AdfsSetup.exe scaricato per avviare l'Installazione guidata ADFS (Active Directory Federation Services).

Nella schermata Ruolo server selezionare una delle opzioni (è necessario almeno un server federativo).

Se non si desidera esporre IIS sul server AD a Internet (porte 80 e 443 per HTTP e HTTPS), è prima possibile impostare un server federativo dietro il firewall, quindi creare un secondo proxy del server federativo che trasmette le richieste attraverso il firewall al server federativo.

Una volta completata la configurazione di AD FS, selezionare Avvia lo snap-in Gestione di AD FS 2.0, quindi fai clic su Fine. Una volta completato, la finestra Gestione AD FS 2.0 deve essere aperta immediatamente. In caso contrario, puoi aprirlo da Inizio > Strumenti di amministrazione > Gestione di AD FS 2.0. Questa è l'applicazione di controllo ADFS principale.

Per iniziare, fare clic su Configurazione guidata server federativo ADFS 2.0.
Questo ti aiuterà a configurare AD FS e a connetterlo a Internet tramite IIS e ad AD.

Se si sta configurando un nuovo server AD FS, selezionare Crea nuovo servizio federativo.

Seleziona Server federativo autonomo (a fini di test e valutazione).

Per un'elevata disponibilità e bilanciamento del carico, fare clic su Nuova server farm federativa.

Specifica il nome del servizio federativo.
Per impostazione predefinita, la procedura guidata di configurazione recupera il certificato SSL associato al sito Web predefinito in IIS e utilizzerà il nome del soggetto specificato in questo campo. Se si utilizza un certificato con caratteri jolly, è necessario immettere il nome del servizio federativo.
Se in IIS non è configurato alcun certificato SSL, la procedura guidata di configurazione eseguirà una ricerca nell’archivio certificati del computer locale per individuare eventuali certificati validi. Vengono visualizzati nel menu a discesa del certificato SSL . Se non sono stati trovati certificati, è possibile utilizzare Server Certificate Generator in IIS per crearne uno.

Continua con la configurazione e fai clic su Chiudi una volta completato.

Fai clic su Impostazioni > Impostazioni account, quindi apri la Single sign-on scheda .

In URL SSO incolla il tuo Entity ID.
Esempio di ID entità: http://<adfs.your-company.com>/adfs/services/trust L'ID entità può essere trovato nel file XML dei metadati della federazione.

I metadati federativi si trovano nella cartella snap-in AD FS 2.0 > Servizio > Endpoint . Nella sezione Metadati individuare quello con il tipo di metadati federativi. Per visualizzare i metadati, incolla questo endpoint nel browser. Puoi anche accedere direttamente a questo link: https://<adfs.your-company.com>/FederationMetadata/2007-06/FederationMetadata.xml dopo aver sostituito {adfs.your-company.com} con i tuoi dati.

In URL di accesso incolla l'accesso SSO.

Di seguito è riportato un esempio di accesso SSO:

http://<adfs.your-company.com>/adfs/ls.

Questo collegamento può trovarsi nel file XML dei metadati federativi.

In URL di disconnessione , inserisci il collegamento e salva.
Esempio di URL di disconnessione: https://<adfs.your-company.com>/adfs/ls/?wa=wsignout1.0

1. Vai al tuo AD FS manager > Relazioni di trust > Affidabilità trust party trust - Proprietà ProofHQ.

2. In Endpoint, fai clic su Aggiungi e inserisci con i seguenti dettagli:

   • Tipo endpoint = Logout SAML
   • Binding = POST
   • URL = https://<adfs.your-company.com span="" id="1" translate="no" />>/adfs/ls/?wa=wsignout1.0
   • Questo passaggio può essere completato dopo la configurazione dell'attendibilità del componente (vedi di seguito) in AD FS.

3. In impronta digitale del certificato immettere i dati del certificato.

4. Passa allo snap-in ADFS 2.0 e passa a Servizio > Certificati > Firma token.

5. Fai clic con il pulsante destro del mouse su questa voce per visualizzare il certificato.

6. Da Dettagli certificato copia la miniatura e incollala nel Single Sign-On a prova di Workfront scheda di configurazione.

7. I caratteri dell’impronta digitale possono essere separati da due punti o spazi, ma si consiglia di rimuoverli. In caso di problemi con la configurazione del Single Sign-On, contatta il team di assistenza clienti.

Passa a Relazioni di trust > Fiducia nel partito cartella, quindi fai clic su Aggiungere un trust tra gruppi per avviare la configurazione guidata.

Seleziona l’origine dati.
Tutti i metadati ProofHQ l'account si trova sotto un link come questo: https://<yoursubdomain*>.proofhq.com/saml/module.php/saml/sp/metadata.php/phq Questo configurerà la maggior parte del Relying Party Trust.

Apri Modifica regole di attestazione finestra di dialogo.

Vai a Trust del gruppo di relazioni con i fornitori di prova, quindi fai clic su Modifica regole di attestazione (1)
Se hai selezionato questa opzione al termine della configurazione dell'attendibilità, la finestra a comparsa deve aprirsi automaticamente.

Fai clic su Aggiungi regola (2) per aprire la finestra di configurazione dell'attestazione.

• E-mail (invia attributi LDAP come modello di regola delle attestazioni)
• NameID (Trasforma un modello di regola attestazione in arrivo)