So richten Sie SAML SSO mit Microsoft AD FS ein

Wie Sie SAML SSO mit Microsoft AD FS einrichten

1. Führen Sie im Abschnitt So richten Sie SAML SSO mit Ihrem Identitätsanbieter ein die Schritte 1-3 aus.
   • Sobald Sie Schritt 3. Konfigurieren Sie Attribute in Ihrem IdP erreichen, können Sie dies zu tun, indem Sie zwei Erteilungstransformationsregeln erstellen. Um eine Regel zu erstellen, besuchen Sie die Microsoft-Seite Erstellen einer Regel zur Transformation eins eingehenden Anspruchs und überprüfen Sie die folgenden Screenshots:
     
     
     Hinweis: Viele Benutzer verwenden Regeln, um Attribute zu konfigurieren, Sie können jedoch auch andere Methoden verwenden. 
2. Senden Sie eine E-Mail an Calendly unter idpsupport@calendly.com mit dieser Nachricht:
   Ich fordere eine Metadatendatei an, um ADFS mit SAML SSO zu verbinden.
   HINWEIS: Bevor Sie eine Nachricht senden, müssen Sie Schritt 1 abschließen und Calendly konfigurieren. Dieser Schritt erstellt den IdP-Datensatz in Okta.
3. Sobald Sie die Metadatendatei von Calendly erhalten
   1. Öffnen Sie Microsoft AD FS
   2. Finden Sie Vertrauensstellungen für Parteien. 
   3. Wählen Sie Daten über den vertrauenden Teilnehmer aus einer Datei importieren
   4. Laden Sie die Metadatendatei hoch. Weitere Informationen finden Sie im Screenshot unten und in Microsofts Leitfaden zum Erstellen einer Vertrauensstellung für vertrauende Seite mithilfe von Verbandsmetadaten.
      
4. Sobald Sie die Metadatendatei hochgeladen haben
   1. Gehen Sie zu Calendly
   2. Gehen Sie zu Admin Center > Organisationseinstellungen > Single Sign-On.
   3. Wählen Sie SSO für sich selbst einschalten und dann Verbindung testen. Bei Erfolg sehen Sie eine Bestätigung.
      
5. Wählen Sie in Calendly die Option SAML SSO für meine Organisation aktivieren > Anwenden.
   
   Sobald SSO aktiviert ist, werden alle Benutzer abgemeldet. Sie müssen SAML SSO verwenden, um sich bei Calendly anzumelden. Nur der Organisationseigentümer kann sich mit seiner (ursprünglichen) Fallback-Anmeldemethode anmelden, indem er auf der Anmeldeseite Mit einer anderen Methode einloggen auswählt.