SSO für Plecto und OneLogin einrichten
Schritt 1: Ihre ACS-URL von Plecto abrufen
ACS-URL steht für Assertion Consumer Service URL und wird auch als Service-Provider-Anmelde-URL oder Empfänger-URL bezeichnet. Sie benötigen diese URL bei der Konfiguration von OneLogin in Schritt 2.
-
Gehen Sie zu Einstellungen.
-
Klicken Sie auf das Kontrollkästchen SSO aktivieren.
-
Kopieren Sie die URL aus dem Feld ACS-URL.
-
Fahren Sie mit OneLogin und Schritt 2 fort.
Schritt 2: OneLogin konfigurieren
-
Gehen Sie zu onelogin.com/admin > Anwendungen > App hinzufügen.
-
Suchen Sie nach "SAML."
-
Wählen Sie SAML Test Connector (Advanced) OneLogin, Inc. und fügen Sie ihn hinzu.
-
Gehen Sie zu Konfiguration und erstellen Sie das folgende Setup:
| Empfänger | https://app.plecto.com/auth/sso/<UUID>/saml/ |
|---|---|
| ACS (Consumer) URL Validator | .* |
| ACS (Consumer) URL | https://app.plecto.com/auth/sso/<UUID>/saml/ |
| Login URL | https://app.plecto.com/auth/sso/<UUID>/saml/ |
| SAML nameID-Format | |
| SAML-Signaturelement | Beide (Assertion und Response) |
- Gehen Sie zu Parameter und erstellen Sie das folgende Setup:
| Login | SAML-Assertion einbinden | |
|---|---|---|
| First Name | First Name | SAML-Assertion einbinden |
| Last Name | Last Name | SAML-Assertion einbinden |
- Speichern und gehen Sie zu Schritt 3.
Schritt 3: Plecto konfigurieren
-
Gehen Sie zu Einstellungen.
-
Stellen Sie sicher, dass die Option SSO aktivieren aktiviert ist.
-
Wählen Sie Mit Metadatendatei.
-
SAML-Metadaten-URL: Verwenden Sie die Issuer-URL von OneLogin. Sie finden sie in OneLogin > SSO > Issuer-URL und sollte wie folgt aussehen: https://app.onelogin.com/saml/metadata/0d85...
-
SAML-Bereitstellung erlauben: Wenn aktiviert, werden Mitarbeiter mit SSO-Zugriff automatisch erstellt, wenn sie versuchen, sich bei Plecto anzumelden.
-
Klicken Sie auf Speichern, um zu beenden.