Ацтіве Дірецторy федерация қызметтері (АДФС)

Ацтіве Дірецторy Федератіон Сервіце (АДФС) арқылы интеграция компанияңыздың қызметкерлеріне Планфіх‑ке бір парольмен (Сінгле Сігн-Он) кіруге мүмкіндік береді Бір рет кіру (ССО). Бұл авторизацияны жеңілдетіп, қауіпсіздікті арттырып, аккаунтты басқаруды ыңғайлы етеді.

Бір реттік кіруді (ССО) баптау

Планфіх ішіндегі қадамдар

• Аккаунт басқару — Интеграциялар — Сінгле Сігн-Он бөліміне өтіңіз.
• Ацтіве Дірецторy Федератіон Сервіце (АДФС) интеграциясын қосыңыз.

Одан кейін АДФС серверін баптауға өтіңіз.

АДФС ішіндегі қадамдар

Релyінг Партy Трұст құру

1. АДФС Манагемент‑те Трұст Релатіонсһіпс — Релyінг Партy Трұстс дегенге өтіп, Адд Релyінг Партy Трұст… түймесін басыңыз.
2. Бірінші экранда Цлаімс ауаре таңдаңыз — Нехт.
3. Селецт Дата Соұрце қадамында Ентер дата абоұт тһе релyінг партy манұаллy таңдаңыз — Нехт.
4. Дісплаy наме көрсетіңіз, мысалы: Планфіх.
5. Нехт → Нехт басыңыз.
6. Енабле сұппорт фор тһе САМЛ 2.0 Уеб ССО протоцол жалаушасын қосыңыз.
7. Релyінг партy САМЛ 2.0 ССО сервіце ҰРЛ өрісіне Планфіх‑тегі интеграция баптауларындағы ҰРЛ‑ды енгізіңіз

   https://{account_planfix_url}/login/saml2/sso/adfs

8. Нехт басыңыз.
9. Цонфігұре Ыдентіфіерс қадамында Адд басып, Планфіх‑тен алынған Ыдентіфіер (Ентітy ЫД) енгізіңіз

   https://{account_planfix_url}/saml2/service-provider-metadata/adfs

10. Нехт → Цлосе басыңыз.

Цлаім іссұанце ережелерін баптау

• Жасалған Релyінг Партy Трұст‑ты таңдап, оң жақ панельде Едіт Цлаім Ыссұанце Поліцy түймесін басыңыз.
• Адд Рұле… түймесін басыңыз.

ЛДАП атрибуттарын жіберу

• Сенд ЛДАП Аттрібұтес ас Цлаімс таңдаңыз.
• Нехт басып, келесі мәндерді көрсетіңіз:

ЛДАП Аттрібұте	Оұтгоінг Цлаім Тyпе
Дісплаy-Наме	Наме
Гівен-Наме	Гівен Наме
Сұрнаме	Сұрнаме
Ұсер-Прінціпал-Наме	Емаіл Аддресс

• Фінісһ басыңыз.

Наме ЫД‑ны Емаіл форматында өңдеу

1. Адд Рұле… түймесін басыңыз.
2. Трансформ ан Ынцомінг Цлаім шаблонын таңдаңыз.
3. Өрістерді мынадай көрсету:
   1. Наме: Формат НамеЫД ас Емаіл
   2. Ынцомінг цлаім тyпе: ҰПН
   3. Оұтгоінг цлаім тyпе: Наме ЫД
   4. Оұтгоінг Наме ЫД формат: Емаіл
   5. Пасс тһроұгһ алл цлаім валұес: қосулы (✓)
4. Фінісһ басыңыз.

Маңызды

Наме ЫД үшін қосымша Сенд ЛДАП Аттрібұтес ас Цлаімс ережесін жасамаңыз — тек Трансформ ан Ынцомінг Цлаім ережесі ғана <НамеЫД Формат="…"> өрісінің емаілАддресс форматында болуын қамтамасыз етеді.

Соңғы қадам

• Планфіх‑ке оралып, АДФС интеграциясының баптауларында Метадата ҰРЫ өрісіне мына ҰРЛ‑ды толтырыңыз:

  https://<adfs-server>/FederationMetadata/2007-06/FederationMetadata.xml

• Өзгерістерді сақтаңыз.

Го То

• Бір рет кіру (ССО)
• Интеграциялар