Schritt-für-Schritt-Anleitungen zum Einrichten von Bamboo Single Sign On

Schritt 1: Laden Sie das Plugin vom Marktplatz herunter und installieren Sie es auf Bamboo Server

• Melden Sie sich als Administrator in Bamboo an.
• Klicken Sie auf die Verwaltung und wählen Sie Add-ons.
• Klicken Sie auf Add-Ons verwalten.
• Suchen Sie über die Suche nach SAML Single Sign On für Bamboo.
• Die Ergebnisse umfassen Add-on-Versionen, die mit Ihrer Bamboo-Instanz kompatibel sind.
• Klicken Sie auf „Installieren“, um das Add-on herunterzuladen.

Schritt 2: Registrieren/Anmelden bei miniOrange mit dem Add-on

• Klicken Sie nach der Installation des Add-ons auf die Schaltfläche „Konfigurieren“.
• Registrieren Sie sich bei miniOrange über ein einfaches Formular im Add-on.

• Wenn Sie bereits bei miniOrange registriert sind, können Sie sich direkt beim Plugin anmelden.

Schritt 3: Konfigurieren des Plugins

• Mithilfe der IdP-Informationen kann der Benutzer Details in „Configure SP“ hinzufügen.
• Geben Sie die erforderlichen Einstellungen (z. B. IdP-Entitäts-ID, IdP-Single-SignOn-Dienst-URL, X.509-Zertifikat) im Plugin an und Speichern es.

ZUM BEISPIEL

Schritt 4: Testkonfiguration

• Der folgende Screenshot zeigt das erfolgreiche Ergebnis.
• Dieser Screenshot zeigt die empfangenen und durch die Attributzuordnung zugeordneten Attribute.

Schritt 5: Attributzuordnung

• Die Attributzuordnung wird vom Identitätsanbieter (IdP) und der Bamboo-Gruppe (SP) verwendet, um Benutzerinformationen vom IdP dem SP zuzuordnen.
• Mithilfe der Attributzuordnung können Sie Benutzerattribute von Ihrem IdP abrufen und sie Bamboo-Benutzerattributen zuordnen.
• Bei erfolgreicher Testkonfiguration empfangene Attribute werden für die Attributzuordnung verwendet.
• Bei der Attributzuordnung werden Details wie Benutzername und NameID wie gezeigt in Step of Test erfolgreich sind zugeordnet zu Benutzername und E-Mail beziehungsweise.
• Je nach den Bamboo-Benutzerattributen werden auch die Attribute „Vollständiger Name“ oder „Separater Name“ (z. B. Vor- und Nachname) als Optionen angegeben.
• Bei der automatischen Registrierung der Benutzer in Ihrer Bamboo-Gruppe werden diese Attribute automatisch Ihren Bamboo-Benutzerdetails zugeordnet.

Schritt 6: Gruppenzuordnung (optional)

• Das Bamboo-Plugin weist Gruppen Rollen zu, die diesen Gruppen zugeordnet werden.
• Bamboo verwendet ein Gruppenkonzept, das dem Websitebesitzer die Möglichkeit geben soll, zu steuern, was Gruppen innerhalb der Website tun können und was nicht.
• In Gruppenattribut, geben Sie die Attributname Wird gegen den Rollenwert der Testkonfiguration für den Benutzer angegeben.
• Klick Benutzer erstellen Das Kontrollkästchen ermöglicht die Benutzererstellung nur für die Rollen, deren Rolle auf der Registerkarte „Gruppenzuordnung“ den Bamboo-Gruppen zugeordnet ist. Wenn diese Option deaktiviert ist, werden Benutzer, deren Rollen nicht Bamboo-Gruppen zugeordnet sind, als Gruppe festgelegt Standardgruppe.
• Mithilfe der Gruppenzuordnung können Sie Benutzern einer Bamboo-Gruppe von Ihrem IdP bestimmte Rollen zuweisen.

Schritt 7: SSO-Anmeldeeinstellungen

Es gibt verschiedene Möglichkeiten, sich auf Ihrer Atlassian Bamboo-Website anzumelden

• Der Text der Anmeldeschaltfläche macht das SSO Ihrer Organisation für Bamboo-Benutzer leicht erkennbar.
• Sie haben auch die Möglichkeit, Ihre Bamboo-Anmeldung zu deaktivieren, indem Sie auf klicken Deaktivieren Sie Bamboo Login Kontrollkästchen, wenn Sie ein Single-Sign-On-Plugin aktiviert haben. (Wenn Sie Ihr Bamboo Login deaktivieren, werden alle Benutzer zur Anmeldung an IdP weitergeleitet.)
• Hintertür aktivieren Mit dem Kontrollkästchen können Administratoren die externe Authentifizierung umgehen und sich mit Benutzernamen und Passwort bei einem Bamboo-Administrator anmelden. Hinweis: dass ein angemeldeter Benutzer nicht auf diese Seite zugreifen kann, sondern nur ein Administrator.