Comment configurer l'authentification unique SAML avec Microsoft AD FS

Configurer l'authentification unique SAML avec Microsoft AD FS

1. Dans Comment configurer l'authentification unique SAML avec votre fournisseur d'identité, réalisez les étapes 1 à 3.
   • Lorsque vous atteignez l'étape 3. Configurez des attributs dans votre IdP, une façon de le faire est de créer deux règles de transformation d'émission. Pour créer une règle, consultez Créer une règle pour transformer une réclamation entrante de Microsoft et consultez les captures d'écran ci-dessous :
     
     
     Remarque : de nombreux utilisateurs ont utilisé des règles pour configurer des attributs, mais vous pouvez également utiliser d'autres méthodes. 
2. Envoyez un e-mail à Calendly à l'adresse idpsupport@calendly.com avec ce message :
   Je demande un fichier de métadonnées pour connecter ADFS à SAML SSO.
   REMARQUE : vous devez terminer l'étape 1. Configurer Calendly avant d'envoyer un message. Cette étape crée l'enregistrement IdP dans Okta.
3. Une fois que vous avez reçu le fichier de métadonnées de Calendly
   1. Ouvrez Microsoft AD FS
   2. Localisez Approbations de partie de confiance.
   3. Sélectionnez Importer des données sur la partie de confiance à partir d'un fichier.
   4. Téléversez le fichier de métadonnées. Pour plus de détails, consultez la capture d'écran ci-dessous et le document de Microsoft Pour créer une approbation de partie de confiance avec des métadonnées de fédération.
      
4. Une fois que vous avez téléchargé le fichier de métadonnées
   1. Accédez à Calendly
   2. Accédez à Centre d’administration > Paramètres de l’organisation > Authentification unique.
   3. Sélectionnez Activer l'authentification unique pour vous-même, puis sélectionnez Tester la connexion. En cas de succès, vous verrez une confirmation.
      
5. Dans Calendly, sélectionnez Appliquer l'authentification unique SAML pour mon organisation > Appliquer.
   
   Une fois l'authentification unique appliquée, tous les utilisateurs seront déconnectés. Ils doivent utiliser SAML SSO pour se connecter à Calendly. Seul le propriétaire de l'organisation peut se connecter avec sa méthode de connexion de secours (d'origine) en sélectionnant Utiliser une autre méthode de connexion sur la page de connexion.