Configurar Logon Único para Workfront Proof usuários

Abra a guia Logon Único (1).

Insira a URL do SSO (2).
Este é o link para seu servidor SSO (por exemplo, https://sso.mycompany.com/opensso).

Insira a URL de Logon (3).
Este é o URL que será chamado para redirecionar os usuários para o seu provedor de identidade.

Este não é um URL real que você digita no navegador, mas um terminal que processará as informações que enviamos para apresentar a tela de login.

Insira a Impressão digital do certificado (5).

A impressão digital SHA1 do certificado SAML fornecido pelo Provedor de Identidade SAML.

Certifique-se de incluir as informações principais definindo isso no Provedor de identidade.

Alternar SSO para Habilitado (6).
Quando o SSO estiver habilitado, você e outros usuários da sua conta farão logon usando seu próprio mecanismo de autenticação. Isso significa que quando os usuários acessarem a tela de logon da conta do Workfront Proof (por exemplo, yourcompany.proofhq.com/login), será exibida a janela de transferência para a sua própria página de logon de autenticação.

(Opcional) Habilitar Provisionar usuários automaticamente (7).
Quando esta opção estiver habilitada, as contas de usuário serão criadas automaticamente para pessoas que não têm seus próprios perfis do Workfront Proof, mas acessarão sua conta do Workfront Proof usando suas credenciais de Logon Único. Isso será ativado somente quando o limite do usuário ainda não for atingido em sua conta.

Os novos usuários provisionados terão as permissões de perfil de gerente atribuídas por padrão. Se precisar de mais informações, consulte Perfis de Permissões de Prova em Workfront Proof.

Clique em Configurações > Configurações de conta (1).

Clique na conta satélite no menu suspenso (2).

Abra a guia Logon Único (3).

Comece a editar a configuração de SSO (4).

Aqui você terá dois métodos (5) de configuração:

Herdado: SSO com a configuração retirada da sua conta de hub.
Se um usuário acessar Workfront Proof por meio da página de logon padrão (https://www.proofhq.com/login), haverá dois níveis de autorização: primeiro, um usuário é solicitado a fazer logon usando os dados de acesso do Workfront Proof (email e senha); em seguida, o usuário é transferido por meio de uma janela SSO para a página de logon SSO.
Portanto, com o serviço SSO habilitado, recomendamos fazer logon por meio de seu próprio subdomínio/domínio Workfront Proof.

1. Manual (padrão): SSO com uma configuração diferente (por exemplo, apontando para outro Provedor de Identidade).

   note note
   NOTE
   Se a conta satélite estiver herdando a configuração do SSO da conta hub, a tela de logon será a da conta hub. Quando o usuário da conta satélite digitar os detalhes de logon com SSO nesta página, ele será redirecionado de volta para a conta satélite.

   

2. Clique em Salvar (6).

Clique em Configurações > Configurações de conta (1).

Abra a guia Logon único.

Clique em Editar, para preencher o campo e em Salvar (2).

Na linha SSO, clique em Habilitado (3).

Clique em Configurações > Configurações de conta (1).

Abra a guia Logon único.

Verifique se o domínio/subdomínio do Workfront Proof (1) está configurado e se os usuários acessam a conta do Workfront Proof por meio desse domínio/subdomínio personalizado.

Com o Logon único habilitado, o URL de logon de subdomínio (por exemplo, yourcompany.proofhq.com/login) exibe uma tela de transferência (2) que o direciona diretamente para a página de logon com SSO.

Se um usuário acessar Workfront Proof por meio da página de logon padrão (https://www.proofhq.com/login), haverá dois níveis de autorização. Primeiro, um usuário é solicitado a fazer logon usando os dados de acesso do Workfront Proof (email e senha). Em seguida, o usuário é transferido por meio de uma janela SSO (2) para a página de logon SSO.
Portanto, com o serviço SSO habilitado, recomendamos fazer logon por meio de seu próprio subdomínio/domínio Workfront Proof.

Neste momento, quando o Logon único está ativado na sua conta da Workfront Proof, você não poderá fazer logon no aplicativo da iPhone com essas credenciais.