ADFS

Интеграция с Active Directory Federation Service (ADFS) позволяет сотрудникам вашей компании входить в Planfix, используя единый пароль SSO. Это упрощает авторизацию, повышает безопасность и облегчает администрирование аккаунта.

Настройка единого входа (SSO)

Действия в Planfix

• Перейдите в Управление аккаунтом — Интеграции — Единый вход.
• Включите интеграцию с Active Directory Federation Service (ADFS).

После этого перейдите к настройке сервера ADFS.

Действия в ADFS

Создание доверия к проверяющей стороне

1. В разделе «Управление ADFS» перейдите в «Отношения доверия» — «Доверие к проверяющим сторонам» и нажмите «Добавить доверие к проверяющей стороне…».
2. На первом экране выберите «С учетом утверждений» — «Далее».
3. На шаге «Выбор источника данных» выберите «Ввести данные о проверяющей стороне вручную» — «Далее».
4. Укажите отображаемое имя, например: Planfix.
5. Нажмите «Далее» → «Далее».
6. Установите флажок «Включить поддержку протокола SAML 2.0 Web SSO».
7. В поле «URL-адрес службы SSO SAML 2.0 проверяющей стороны» введите URL из настроек интеграции в Planfix:

https://{account_planfix_url}/login/saml2/sso/adfs

1. Нажмите «Далее».
2. На шаге «Настройка идентификаторов» нажмите «Добавить» и введите идентификатор (Entity ID) из Planfix:

https://{account_planfix_url}/saml2/service-provider-metadata/adfs

1. Нажмите «Далее» → «Закрыть».

Настройка правил выдачи утверждений

• Выберите созданное доверие к проверяющей стороне, затем в панели справа нажмите «Изменить политику выдачи утверждений».
• Нажмите «Добавить правило…».

Отправка атрибутов LDAP

• Выберите «Отправить атрибуты LDAP в виде утверждений».
• Нажмите «Далее» и укажите следующие значения:

Атрибут LDAP	Тип исходящего утверждения
Display-Name	Name
Given-Name	Given Name
Surname	Surname
User-Principal-Name	Email Address

• Нажмите «Готово».

Форматирование Name ID как адреса электронной почты

1. Нажмите «Добавить правило…».
2. Выберите шаблон «Преобразовать входящее утверждение».
3. Заполните поля:
   1. Имя: Format NameID as Email
   2. Тип входящего утверждения: UPN
   3. Тип исходящего утверждения: Name ID
   4. Формат исходящего Name ID: Email
   5. Передавать все значения утверждения: включено (✓)
4. Нажмите «Готово».

Важно

Не создавайте дополнительное правило «Отправить атрибуты LDAP в виде утверждений» для Name ID — только правило «Преобразовать входящее утверждение» гарантирует, что для <NameID Format="…"> будет использоваться формат emailAddress.

Последний шаг

• Вернитесь в Planfix и в настройках интеграции с ADFS заполните поле URI метаданных:

https://<adfs-server>/FederationMetadata/2007-06/FederationMetadata.xml

• Сохраните изменения.

Перейти

• SSO
• Интеграции