Steg-för-steg-guide för Atlassian CROWD Server Single Sign-On (SSO) med SAML

Steg 1: Ladda ner och installation

• Stoppa Crowd Server.
• Sätt på pluginens jar-fil insticksmoduler katalog, underkatalog till din delade Crowd-hemkatalog (eller Crowd-huvudkatalogen i versioner före Crowd 3.0).
• Starta om Crowd Server.
• Logga in på Crowd Admin Console.
• Klicka på admin-rullgardinsmenyn och klicka på miniOrange SAML SSO.

Steg 2: Registrera/Logga in med miniOrange med tillägg

• Klicka på miniOrange SAML SSO i admin-rullgardinsmenyn.
• Registrera dig med miniOrange med ett enkelt formulär i tillägget.

• Om du redan är registrerad hos miniOrange kan du logga in direkt på plugin-programmet.

Steg 3: Verifiera licensnyckeln

• Ange din licensnyckel och klicka på verifiera.

Steg 4: Konfigurera plugin-programmet

• Genom att använda IdP-information kan användaren lägga till detaljer i Configure SP.
• Ange de nödvändiga inställningarna (dvs. IdP Entity ID, IdP Single SignOn Service URL, X.509-certifikat) i plugin-programmet och spara it ELLER ladda upp metadata som ges av IdP genom att tillhandahålla URL eller XML-fil.

TILL EXEMPEL

IdP Entitets-ID	https://auth.miniorange.com/moas
URL för enkel inloggning	https://auth.miniorange.com/moas/idp/samlsso
URL för enkel utloggning	https://auth.miniorange.com/moas/idp/samllogout
Identitetsleverantörscertifikat	Ladda upp certifikatet som laddats ner från miniOrange Admin Console

Steg 5: Testa konfigurationen

• Klicka på knappen Testa konfiguration för att utföra SSO och hämta användarattribut från IdP.
• Skärmbilden nedan visar ett lyckat testresultat.
• Den här skärmdumpen visar de attribut som tas emot och mappas genom attributmappning.

Steg 6: Attributmappning

• Attributmappning hjälper dig att hämta användarattribut från din IdP och mappa dem till Crowd-användarattribut.
• Vänligen hänvisa till attribut som tagits emot i framgångsrik testkongiguration och använd dem för attributmappning.
• I Attribut Mapping, Detaljer som Användarnamn och Namn-ID som visas i steg 4 of Testa framgång är mappade till Användarnamn och E-postadress respektive.
• Även attribut för Fullständigt namn eller Separat namn (dvs. För- och Efternamn) ges som alternativ enligt Crowd-användarattribut.
• När användarna registreras automatiskt kommer dessa attribut automatiskt att mappas till din Crowd-användarinformation.
• klick Behåll befintliga användarattribut kryssrutan inaktiverar attributmappning för befintliga användare. Nya användare kommer att skapas med attributmappning definierad.

Steg 7: SSO-inloggningsinställningar

Det finns olika sätt att logga in på din Atlassian Crowd Server:

• Inloggningsknapptext gör din organisations SSO lätt för Crowd-användare att känna igen.
• uppsättning Relästatus URL för att omdirigera alla användare till en viss URL efter SSO-inloggning.
• Du har också möjlighet att inaktivera din Crowd-inloggning genom att klicka Inaktivera Crowd Login kryssruta. Om Crowd Login är inaktiverat kommer alla användare att omdirigeras till IdP för inloggning. Omdirigeringsregler för administratörsfunktioner definieras av Secure Admin Login Options.
• Aktivera bakdörr kryssrutan tillåter administratörer att kringgå extern autentisering och logga in med en Crowd-administratör med användarnamn och lösenord. Notera: en inloggad användare kan inte komma åt denna sida, du måste logga ut för att komma åt denna.