ADFS comme IDP

Étape 1 : configurer ADFS en tant que fournisseur d'identité

• Sur ADFS, recherchez Gestion ADFS .

• Après avoir ouvert la gestion AD FS, sélectionnez Confiance de la partie de confiance puis cliquez sur Ajouter une approbation de partie de confiance.

• Cliquez sur le bouton Démarrer dans la fenêtre contextuelle de l'assistant de confiance de partie de confiance. Mais avant cela, assurez-vous Conscient des réclamations est sélectionné.

• Sélectionnez les options pour ajouter une approbation de partie de confiance.

 Utilisation de l'URL des métadonnées

• Dans Sélectionner la source de données : Importer des données sur la partie utilisatrice publiées en ligne ou sur le réseau local option, puis ajoutez l'URL dans l'adresse des métadonnées de la fédération.

• Passez l'étape 5 à l'étape 8 et commencez la configuration à partir de Step-9. Accédez à l’onglet Informations sur le fournisseur de services à partir du plugin pour obtenir l’URL SP Meatadata.

 Utilisation du fichier XML de métadonnées

• Dans Sélectionner la source de données : Importer des données sur la partie utilisatrice à partir d'un fichier option, puis parcourez le fichier de métadonnées.

• Passez l'étape 5 à l'étape 8 et commencez la configuration à partir de Step-9.

 Utilisation de la configuration manuelle

• Dans Sélectionner la source de données : Saisir manuellement les données sur la partie utilisatrice & Cliquez sur Suivant.

• Entrez le nom d'affichage et cliquez sur Suivant.
• Téléchargez le certificat et cliquez sur suivant. Téléchargez le certificat depuis le plugin et utilisez le même certificat pour le télécharger sur ADFS.
• Sélectionnez Activer la prise en charge du protocole SAML 2.0 WebSSO & Entrez l'URL ACS dans l'onglet Informations sur le fournisseur de services du plugin. Cliquez sur Suivant.

• Ajouter ID d'entité à partir de l'onglet Informations sur le fournisseur de services des plugins en tant qu'identifiant de confiance de la partie de confiance, puis cliquez sur le bouton Ajouter, puis cliquez sur Suivant.

• Téléchargez également le certificat de signature depuis l'onglet Informations sur le fournisseur de services du plugin.
• Sélectionnez Autoriser tout le monde en tant que politique de contrôle d'accès et cliquez sur Suivant.

• Cliquez sur le bouton Suivant dans Prêt à ajouter une confiance et cliquez sur Fermer.
• Il vous montrera la liste des confiances de partie de confiance. Sélectionnez l'application correspondante et cliquez sur Modifier la politique d'émission de réclamation.

• Cliquez sur Ajouter une règle .

• Sélectionnez Envoyer des attributs LDAP en tant que revendications & cliquez sur Suivant.

• Entrez les détails suivants et cliquez sur Terminer.

Nom de la règle de revendication :	Attributs
Magasin d'attributs :	active Directory
Attribut LDAP :	Adresses mail
Type de réclamation sortante :	Nom ID


• Cliquez sur Appliquer OK.
• Sélectionnez la propriété de l'application et ajoutez le certificat téléchargé à partir du module complémentaire.