Parti di questa pagina potrebbero essere tradotte automaticamente.

ADFS

Configura ADFS per l'autenticazione degli utenti in Brandfolder.

Chi può usarlo?

Piani:

  • Brandfolder

Autorizzazioni:

I proprietari e gli amministratori possono abilitare SAML e SSO sul proprio account.

Find out if this capability is included in Smartsheet Regions or Smartsheet Gov.

Imposta ADFS

Per impostare ADFS con Brandfolder, hai bisogno di:

  • Un'istanza di Active Directory in cui gli utenti hanno un attributo di indirizzo email.
  • Un file di metadati dal supporto di Brandfolder utilizzato per l'importazione.
  • Un certificato SSL per firmare la tua pagina di accesso ADFS e l'impronta digitale di quel certificato.

Aggiungi una parte fidata 

  1. Accedi al server ADFS.
  2. Fai clic con il pulsante destro del mouse su Relying Party Trust sul lato sinistro della tabella.
  3. Seleziona Aggiungi Relying Party Trust...

 Configura la procedura guidata per la parte fidata

  1. Seleziona Avvia.
  2. Nella schermata Seleziona origine dati, scegli Importa dati su questa parte fidata da un file.
  3. Seleziona Sfoglia e scegli il file di metadati di Brandfolder. 
  4. L'importazione di questi dati ti consente di selezionare Avanti per Configurare l'autenticazione a più fattori ora - lasciare le impostazioni predefinite e scegliere Avanti.
  5. Su Scegli regole di autorizzazione all'emissione, seleziona Consenti a tutti gli utenti.
  6. La schermata seguente mostra una panoramica delle tue impostazioni. Quindi, seleziona Avanti. 
  7. Nella schermata di chiusura, seleziona Chiudi, e apri il Editor delle regole di richiesta.

Creazione di regole di richiesta

  1. L'editor delle regole di attestazione si apre automaticamente. Per creare una nuova regola, seleziona Aggiungi regola.
  2. Seleziona Invia attributi LDAP come attestazioni e seleziona Avanti.
  3. Nella schermata, imposta il Attributo LDAP su E-Mail-Addresses e imposta il Tipo di attestazione in uscita su E-Mail Address.
  4. Scegli OK per salvare la regola.
  5. Crea un'altra nuova regola selezionando Aggiungi regola. Poi, seleziona Trasforma un'attestazione in arrivo dal menu a discesa.
  6. Nella schermata seguente, scegli quanto segue:
  • Indirizzo E-mail come Tipo di attestazione in arrivo.
  • Tipo di attestazione in uscita come ID Nome.
  • Formato ID Nome in uscita come Email.
  • Lascia l'impostazione predefinita di Passa attraverso tutti i valori dell'attestazione.

7. Seleziona OK per creare la regola di attestazione.

Imposta un'attestazione del nome completo

  1. Brandfolder consiglia di inviare il nome e il cognome insieme all'indirizzo email dell'utente.
  2. Crea un'altra nuova regola selezionando Aggiungi regola.
  3. Imposta un Attributo LDAP su Cognome e uno su Nome.
  4. Imposta il Tipo di attestazione in uscita su Cognome e uno su Nome.
  5. Seleziona OK per creare questa regola, quindi OK di nuovo per completare le regole.

Testa la configurazione

  1. Ora la configurazione può essere testata.
  2. Contatta support@brandfolder.com per completare la configurazione.