Jaki masz problem?

Rozwiązanie

W tym artykule wyjaśniono, jak zintegrować Market Dojo z SAML. Omówiono również funkcje, które są i nie są obsługiwane przez integrację Market Dojo.

SAML (Security Assertion Markup Language) to otwarty standard umożliwiający dostawcom tożsamości (na przykład Okta lub Ping Identity) przekazywanie danych uwierzytelniających dostawcom usług, takim jak Market Dojo.

Dzięki integracji z SAML użytkownicy mogą logować się do Market Dojo przy użyciu swoich dotychczasowych danych logowania. Pomaga to zespołom IT zarządzać dostępem użytkowników i jest przydatne, gdy ktoś dołącza do organizacji lub odchodzi.

1. Uwierzytelnianie
   
1. Market Dojo może używać protokołu SAML do logowania jednokrotnego (SSO). Oznacza to, że użytkownik posiadający konto może zalogować się do Market Dojo bez podawania hasła, jeśli uwierzytelnił się już za pomocą dostawcy tożsamości SAML (IDp) zintegrowanego z Market Dojo.
   
2. Obecnie Market Dojo nie może używać protokołu SAML do tworzenia konta dla użytkownika, który istnieje w IDp, ale nie ma konta w Market Dojo. Użytkownik musi najpierw ręcznie utworzyć swoje konto.
   
2. Upoważnienie
   
1. Market Dojo nie może używać protokołu SAML do zmiany zasobów widocznych dla użytkownika. Na przykład do dodania go do określonej grupy hostów lub przypisania mu licencji.

W tym przykładzie użyjemy Ping Identity, ale instrukcje będą podobne w przypadku innych rozwiązań (np. Okta)

Przede wszystkim upewnij się, że masz konto administratora w Ping

1. Przejdź do portalu swojej firmy, aby wybrać dostawcę logowania SSO, z którego korzystasz (w tym przykładzie Ping Identity).

2. Znajdź „Połączenia”

3. Kliknij „Dodaj aplikację”, wybierz „Aplikacja internetowa”, a następnie wybierz opcję „SAML”

4. Podaj nazwę aplikacji, podaj jej opis i wybierz ikonę.
   

5. Na następnej stronie wybierz opcję importu metadanych, importuj z adresu URL. Wprowadź adres URL w następujący sposób:
   https://<your-whitelabelled-marketdojo-url>/omniauth/saml/metadata
   Na przykład:-
   https://xyz.marketdojo.com/omniauth/saml/metadata

6. Wypełnij pole CZAS WAŻNOŚCI OŚWIADCZENIA (W SEKUNDACH)

7. Wypełnij pole ADRES URL APLIKACJI DOCELOWEJ w następujący sposób:
   https://<Twój-biały-adres-url-marketdojo>
   Na przykład:-
   https://xyz.marketdojo.com

8. Kliknij Zapisz i kontynuuj

9. Na następnej stronie nie ma potrzeby mapowania dodatkowych pól

10. Ratować

11. Przełącz opcję, aby włączyć nową aplikację
    

12. Przejdź do zakładki Konfiguracja w Aplikacji i zanotuj
    - Adres URL metadanych dostawcy tożsamości

• Zaloguj się na swoje konto Market Dojo

• Przejdź do strony Administracja>Integracje

• Kliknij +SAML i wprowadź ustawienia zanotowane w poprzednim kroku

• Adres URL metadanych dostawcy tożsamości jest wprowadzany do adresu URL
  (należy wprowadzić adres URL lub plik konfiguracyjny XML. Jeśli używasz pliku XML, powinna to być pełna zawartość tekstowa pliku, a nie link do niego.)

• Upewnij się, że opcja SAML jest dozwolona dla logowania
  

• Wyloguj się z Market Dojo

• Przejdź do strony logowania (pamiętaj, aby użyć swojej domeny white label)

• Powinna zostać wyświetlona opcja „Zaloguj się za pomocą SAML”, kliknij ją

• Jeżeli wszystko jest poprawnie skonfigurowane, zostaniesz zalogowany