Jira SAML Single Sign-On (SSO) | miniOrange SAML IDP-plugin för WordPress i Jira (2.0.0)

1.1: Metadata från tjänsteleverantören

Om du planerar att anpassa din IDP-inställning från början kan du hitta metadata i SP Metadata. Här hittar du din SP:s metadata. Du måste tillhandahålla denna metadata till din IDP. Det finns flera sätt att lägga till denna metadata till din IDP:

• Importera metadata

Beroende på hur din IDP accepterar metadata, kan du antingen ange metadata-URL eller så kan du använda Ladda ner metadata knappen för att ladda ner en XML-fil för densamma.

• Lägg till metadata manuellt

Om du vill lägga till metadata manuellt hittar du följande information i detta avsnitt. Dessa uppgifter måste lämnas till din IDP.

• SP Entity ID
• SP Entity ID
• SP-certifikat

1.2: Konfigurera din identitetsleverantör

Det anpassade installationsflödet låter dig dyka in i den kompletta uppsättningen konfigurationer som vi tillhandahåller för att lägga till en SAML-identitetsleverantör. Stegen för att konfigurera en IDP med alternativet Custom Setup är:

• Lägger till IDP-metadata

Med informationen du har fått av ditt IDP-team kan du konfigurera IDP-inställningarna på tre sätt:

• Med Metadata URL
• Genom att ladda upp Metadata XML-fil
• Manuell konfiguration

• Med Metadata URL
• Klicka på Importera från metadata fliken.
• Välj IDP: Importera från metadata-URL.
• Ange IDP-metadata-URL: Ange metadata-URL från WordPress IdP.
• Om din IDP ändrar certifikat med intervaller (t.ex. Azure AD), kan du uppdatera din IDP-metadata i enlighet med detta:
• Navigera till Avancerade SSO-alternativ från menyn till vänster på sidan.
• Ange din metadata-URL i Överföring av certifikat fält.
• Välj Uppdatera certifikatet med jämna mellanrum alternativ.
• Använd den medföljande rullgardinsmenyn för att ställa in intervallet för en periodisk uppdatering. Välj 5 minuter för bästa resultat.
• Klicka Importera.

• Genom att ladda upp metadata XML-fil
• Klicka på Importera från metadata fliken.
• Välj IDP: Importera från metadatafil.
• Ladda upp metadatafil.
• Klicka Importera.

• Manuell konfiguration

Gå till Manuell konfiguration fliken och ange följande detaljer:

IDP-enhets-ID/emittent	Kopiera och klistra in IDP-EntityID/Utfärdare från WordPress IDP-metadata fliken.
URL för enkel inloggning	Kopiera och klistra in URL för enkel inloggning från WordPress IDP-metadata fliken.
URL för enkel utloggning	Kopiera och klistra in URL för enkel utloggning från WordPress IDP-metadata fliken.
IDP-signeringscertifikat	ladda ner Certifikat från WordPress IDP-metadata tab och klistra in den från filen.

1.3: Användarprofil

Därefter kommer vi att ställa in användarprofilattribut för Jira. Inställningarna för detta finns i Användarprofil sektion.

• a. Att hitta rätt attribut
• Gå till IDP-konfiguration sektion. Scrolla ner och klicka på Testkonfiguration.
• Du kommer att se alla värden som returneras av din IDP till Jira i en tabell. Om du inte ser värdet för Förnamn, Efternamn, E-post eller Användarnamn, gör de nödvändiga inställningarna i din IDP för att returnera denna information.
• När du ser alla värden i Test Configuration, håll fönstret öppet och gå tillbaka tillAnvändarprofil sektion.

• b. Ställa in profilattribut
• På den här fliken fyller du i värdena genom att matcha namnet på attributet. Till exempel, om attributnamnet i Testkonfiguration fönster är Namn-ID, stiga på Namn-ID mot Användarnamn
• Ställer in båda Användarnamn och e-post krävs om du vill låta användare registrera sig. Om du vill att befintliga användare endast ska logga in, konfigurera attributet med vilket du matchar användaren i Jira.

• c. Matcha en användare

När användaren loggar in på Jira används en av användarens data/attribut som kommer in från IDP:n för att söka efter användaren i Jira. Detta används för att identifiera användaren i Jira och logga in användaren på samma konto.
Du kan konfigurera det genom att använda stegen nedan:

• Välj Användarnamn eller E-post för Logga in användarkonto genom
• Ange attributnamnet från IDP som motsvarar Användarnamn eller E-post med Hitta rätt attribut

1.4: Användargrupper

Nu kommer vi att ställa in användargruppsattribut för Jira. Du kan replikera dina användares grupper som finns på IDP i din SP. Det finns flera sätt att göra detta.

• a. Ställer in standardgrupp
• Välj användarnas Standardgrupp i fliken Användargrupper. Om ingen grupp är mappad läggs användare till som standard i denna grupp.
• Du kan aktivera standardgrupper för Alla användare or Nya användare med alternativet.Välj Ingen om du inte vill tilldela någon standardgrupp till SSO-användare. Använder alternativet Aktivera standardgrupper för.

• b. Hitta gruppattribut
• Precis som vi hittade attributnamn för användarprofilattribut, hittar vi gruppattributet.
• Gå till IDP-konfiguration sektion. Scrolla ner och klicka på Testkonfiguration.
• Du kommer att se alla värden som returneras av din IDP till Jira i en tabell. Om du inte ser värde med grupper, gör de nödvändiga inställningarna i din IDP för att returnera gruppnamn.
• När du ser alla värden i Test Configuration, håll fönstret öppet och gå till Användargrupper fliken.
• Ange attributnamnet för gruppen mot Gruppattribut.
• Kolla upp Inaktivera gruppmappning alternativet om du inte vill uppdatera grupper av befintliga användare.

• c. Gruppkartläggning

Gruppmappning kan göras på två sätt:

• Manuell gruppmappning: Om namnen på grupper i Jira skiljer sig från motsvarande grupper i IDP, bör du använda Manuell gruppkartläggning.
• On-The-Fly-gruppkartläggning: Om namnen på grupper i Jira och IDP är samma bör du använda On-The-Fly-gruppkartläggning.
• I. Manuell gruppmappning
• Kolla upp Begränsa skapande av användare baserat på gruppmappning alternativet om du vill att nya användare endast ska skapas om minst en av användarens IDP-grupper är mappad till en grupp i applikationen.
• För kartläggning, välj först en Jira-grupp från rullgardinsmenyn som listar alla grupper som finns i Jira och ange sedan namnet på IDP-gruppen som ska mappas i textrutan bredvid.
• Till exempel, om du vill att alla användare i 'dev'-gruppen i IDP ska läggas till jira-software-users, måste du välja jira-software-users från rullgardinsmenyn och ange 'dev' mot jira-software-users.
• Använda '+1' och '+10' knappar för att lägga till extra mappningsfält.
• Använda '-' knappen bredvid varje mappning för att ta bort den mappningen.



• II. On-The Fly-gruppkartläggning
• Kolla upp Skapa nya grupper alternativet om du vill att nya grupper från IDP ska skapas om de inte finns i Jira.
• Om användaren är en del av någon grupp i Jira och den gruppen inte finns i SAML-svaret som returneras av IDP, kommer användaren att tas bort från den gruppen i Jira.
• Om du inte vill ha det On-The-Fly-gruppkartläggning för att påverka Jira-grupper som hanteras lokalt lägg sedan till dessa grupper Uteslut grupper fält.

1.5: Felsökning och support

• Du kan verifiera om din SAML SSO-konfiguration är korrekt genom att klicka på Testkonfiguration knappen på IDP-konfiguration fliken i plugin-programmet.
• Efter den lyckade testkonfigurationen kommer du också att kunna se resultaten på Felsökning och support sida. Detta inkluderar de attribut som tagits emot från din IDP, SAML-begäran som skickas och SAML-svaret som mottagits.
• Om du stöter på några problem eller stöter på några fel när du ställer in din IDP kan du använda stegen i avsnittet Felsökning för att komma i kontakt med oss.
• För att erhålla tjänsteleverantörsmetadata från Jira, navigera till SSO-slutpunkter och klicka på SP Information.

• Behåll informationen för att använda den för att tillhandahålla SP-metadata till IdP.