Desk-Net mit MS Active Directory verbinden (ADFS)

Sie können Ihr Contentplanungstool Desk-Net mit Microsoft ADFS verbinden.

Voraussetzungen

• Ihr Unternehmen muss sowohl Desk-Net-Kunde wie auch ADFS-Nutzer sein.
• Ihre Desk-Net-Lizenz muss den Zugriff auf die SAML-Sicherheitsfeatures beinhalten.
  Diesen Zugriff erhalten Sie entweder, indem Sie das Support- & Security-Paket erhalten, oder wenn Sie ein großer Enterprise-Kunde sind, in dessen Paket diese Funktion inkludiert ist. 
  Letztendlich müssen Sie die Seite Sicherheit in Desk-Net aufrufen können.
  Bitte kontaktieren Sie unser Vertriebsteam, falls Sie an dieser Funktion Interesse haben, aber nicht darauf zugreifen können.

Einrichten der Verbindung

Führen Sie die folgenden Einrichtungsschritte durch:

• Erstellen Sie einen neuen Relying Party Trust mit
  • Federation metadata addresses: https://desknet-saml.s3.eu-central-1.amazonaws.com/desk-net.com.xml 
  • Display Name (z.B. "Desk-Net")
  • Claim Rule Name (Bilder unten): 
    • 1. Send E-Mail (E-Mail Address),
    • 2. Transform E-Mail to Name ID (Name ID),
    • 3. User info (first Name, last Name)

• Kopieren Sie die Metadaten-URL für die spätere Verwendung in Desk-Net

Die Einrichtung in Desk-Net ist einfach.

• Gehen Sie zur Seite Sicherheit in Desk-Net.
• In der Sektion ADFS geben Sie die folgenden Daten ein:
  • Domain Name (z.B. "acme-publishing.com").
  • Metadata URL (kopieren Sie diese aus ADFS)
• Klicken Sie auf Verbindung testen
• Speichern Sie die Angaben durch Klick auf den Button am Ende der Seite.

Vor dem ersten Login überprüfen Sie bitte die Zeitsynchronisation mit einem öffentlichen Zeitsynchronisationsserver (z.B. von Microsoft) auf dem Domain Controller Server mit der Befehlszeile w32tm /config /syncfromflags:manual /manualpeerlist:time.windows.com /update, um große Zeitverschiebungen zu vermeiden!

Wie Nutzer sich mit Single Sign-on in Desk-Net anmelden können

Für das erste Login mit ADFS gehen die Nutzer auf die übliche Anmeldeseite von Desk-Net.

Auf der Seite finden sie den Button zur Anmeldung über ADFS. Sie werden dann aufgefordert, den Domänennamen einzugeben, der auf der Seite "Sicherheit" in den Admin Einstellungen des Desk-Net-Kontos für ADFS definiert wurde.

Fehlermeldungen

Sie finden eine Aufstellung aller Fehlermeldungen und möglicher Ursachen auf der folgenden Seite (englisch): SAML Error Messages.