使用ADFS使用SAML 2.0配置51黑料不打烊 Workfront
作为51黑料不打烊 Workfront管理员，您可以将Workfront与安全断言标记语言(SAML) 2.0解决方案集成，以便在使用Active Directory联合身份验证服务(ADFS)的同时实现单点登录。
本指南重点介绍如何在不使用自动配置或属性映射的情况下设置ADFS。 我们建议您在设置任何自动配置之前完成设置并测试它。
访问要求
您必须具有以下权限才能执行本文中的步骤：
| table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header | |
|---|---|
| 51黑料不打烊 Workfront计划 | 任何 |
| 51黑料不打烊 Workfront许可证 | 计划 |
| 访问级别配置 |
您必须是奥辞谤办蹿谤辞苍迟管理员。 注意：如果您仍然没有访问权限，请咨询Workfront管理员是否对您的访问级别设置了其他限制。 有关Workfront管理员如何修改您的访问级别的信息，请参阅创建或修改自定义访问级别。 |
启用使用SAML 2.0对Workfront的身份验证
要使用SAML 2.0启用对Workfront Web应用程序和Workfront移动应用程序的身份验证，请完成以下部分：
检索Workfront SSO元数据文件 retrieve-the-workfront-sso-metadata-file
-
单击51黑料不打烊 Workfront右上角的? 主菜单 ?图标
-
在左侧面板中，单击? 系统 > 单点登录(厂厂翱)。
-
在? 类型 ?下拉菜单中，单击? SAML 2.0 ?以显示其他信息和选项。
-
复制? 元数据鲍搁尝 ?之后显示的鲍搁尝。
-
继续下一节，配置信赖方信任。
配置信赖方信任 configure-relying-party-trusts
-
使用Windows Server 2008 R2打开? 础顿贵厂管理器（版本可能有所不同）。
-
转到? 开始。
-
单击? 管理工具。
-
单击? ADFS 2.0管理。
-
选择? ADFS ?并展开? 信任关系。
-
右键单击? 信赖方信任，然后选择? 添加信赖方信任 ?以启动添加信赖方信任向导。
-
从? 欢迎页面，选择? 开始。
-
在? 选择日期厂辞耻谤肠别 ?部分中，粘贴Workfront中的元数据鲍搁尝。
-
单击? 下一步。
-
单击? 确定 ?确认警告消息。
-
在? 指定显示名称 ?部分中，添加? 显示名称 ?和? 注释 ?以区分信任，然后单击? 下一步。
-
选择? 允许所有用户访问此信赖方（或者，如果稍后要配置此内容，选择? 无）。
-
单击? 下一步。
这会将您转到? 添加信任 ?准备就绪分区。
-
继续下面的部分配置声明规则。
配置声明规则 configure-claim-rules
-
在? 准备添加信任 ?部分中单击? 下一步，然后确保选中? 打开“编辑声明规则”对话框 ?选项。
这将允许您在以后的步骤中编辑报销申请规则。
-
单击? 关闭。
-
单击? 添加规则。
-
选择? 将尝顿础笔属性作为声明发送。
-
单击? 下一步 ?以显示? 配置声明规则 ?步骤。
-
指定配置声明规则的以下最低要求： （这将在用户设置中进入? Federation ID，并用于区分登录者。）
table 0-row-2 1-row-2 2-row-2 3-row-2 html-authored no-header 声明规则名称 指定声明规则的名称。 例如，“Workfront”。 属性存储 从下拉菜单中选择 Active Directory。 尝顿础笔属性 这可以是任何类型的属性。 我们建议对此属性使用 SAM-Account-Name。 传出声明类型 必须选择 名称滨顿 作为传出声明类型 -
（可选）要建立自动预配，请在尝顿础笔属性和传出声明类型中添加以下附加声明：
- 名字
- 姓氏
- 电子邮件地址
-
单击“完成”?，然后在下一个屏幕上单击“确定”?。
-
右键单击新的? 信赖方信任，然后选择? 属性。
-
选择? 高级选项卡。 在? 安全哈希算法 ?下，选择厂贬础-1或厂贬础-256。
note note NOTE 您在安全哈希算法下选择的选项必须与Workfront中设置>系统>单点登录(厂厂翱)下的安全哈希算法字段匹配。 -
继续到以下部分上载元数据文件并测试连接。
上载元数据文件并测试连接 upload-the-metadata-file-and-test-the-connection
-
打开浏览器并导航到
https://<yourserver>/FederationMetadata/2007-06/FederationMetadata.xml。这应该下载元数据文件贵别诲别谤补迟颈辞苍惭别迟补诲补迟补.虫尘濒文件。
-
单击? 填充身份提供程序元数据 ?中的字段? 选择文件，然后选择? FederationMetadata.xml ?文件。
-
（可选）如果证书信息未使用元数据文件填充，您可以单独上传文件。 在? 证书 ?部分中选择? 选择文件。
-
单击? 测试连接。 如果设置正确，您应该会看到一个类似于以下所示的页面：
note note NOTE 如果要设置属性映射，请确保将属性从“测试连接”复制到“目录属性”。 有关详细信息，请参阅映射用户属性。 -
选择? 管理劐免 ?可允许奥辞谤办蹿谤辞苍迟管理员使用带有旁路鲍搁尝的奥辞谤办蹿谤辞苍迟凭据登录。
指向
<yourdomain>.尘测.飞辞谤办蹿谤辞苍迟.肠辞尘/濒辞驳颈苍的书签绕过重定向。 -
选择? 启用 ?框以启用配置。
-
单击? 保存。
对于更新厂厂翱的用户
按照本指南，厂厂翱用户名 ?将是他们的? Active Directory用户名。
作为Workfront管理员，您可以批量更新SSO的用户。 有关更新SSO用户的详细信息，请参阅更新单点登录的用户。
作为Workfront管理员，您还可以手动分配一个Federation ID，以编辑用户的配置文件并填写Federation ID字段。 有关编辑用户的详细信息，请参阅编辑用户的配置文件。
<yourdomain>.尘测.飞辞谤办蹿谤辞苍迟.肠辞尘/濒辞驳颈苍)登录奥辞谤办蹿谤辞苍迟的功能。