用于验证Alchemer用户的单点登录(SSO)

这些设置指令将通过Active Directory（广告FS）中SSO安装程序的基本设置。

启动AD FS管理控制台．然后,去信任关系>依靠方信托>添加依托方信托．这将打开添加依赖方信任向导．点击开始．

选择了导入网上公布的依托方数据选择并复制和粘贴您的alchemer sp meta数据网址在联邦元数据地址字段。点击下一个．

保留多因素身份验证的默认选项，单击下一个．

在下一个屏幕上，将该选项保留为允许所有用户访问此依赖方选择并点击下一个．

查看您的设置并单击下一个．

在下一个屏幕上，将该选项保留为打开“编辑索赔规则”对话框选择并点击关闭．

这将带你到编辑索赔规则对话框，您将需要一个规则。点击开始添加规则．

在声明规则模板下拉菜单,选择发送LDAP属性作为索赔然后点击下一个．

我们将在Alchemer中传递用户的电子邮件地址作为Name ID声明类型，因此按此命名规则。

选择活动目录在属性商店下拉式菜单。

选择E-Mail-Addresses(或IDP中与Alchemer中的用户电子邮件匹配的字段)LDAP属性下拉菜单和传出索赔类型下拉菜单中的名称ID，然后单击完成和申请。

完成后，IDP安装程序将返回Alchemer并复制您的登录链接．当你通过浏览器进入这个链接时，你会被带到你的IdP登录页面。一旦你登录，你就会被带到炼金师那里。

如果这不起作用，请查看下面的故障排除提示。

如果这工作，现在你准备为您的用户设置一个按钮或链接访问Alchemer!

1. 这些设置说明帮助用户完成Okta中的SSO手动设置。Okta允许用户使用一个访问管理系统来存储登录凭据。
2. 登录到Okta和导航到应用程序．一旦在那里,选择添加应用程序>创建新应用：
3. 一旦在这里，用户看到创建新的应用程序集成：
   1. 确保平台被设置为网页并选择SAML 2.0选择创造。
4. 用户被带到创建SAML集成页以添加应用程序名称(Alchemer)以及必要时的标志。选择下一个：
5. 在配置SAML屏幕(如下截图)，提供单点登录URL以及Audience URI (SSP实体ID)。现在为Okta中的每个字段提供以下占位符。这些将在稍后的构建中替换为活动链接:
   1. 单点登录URL:http://example.com/saml/sso/example-okta-com
   2. 观众Uri：http://example.com/saml/sso/example-okta-com
6. 更改应用程序用户名以反映电子邮件。无论是用户名还是自定义字段，为应用程序用户名设置的值必须匹配Alchemer中存在的用户名的电子邮件地址。
7. 点击下一个到达回馈部分：
8. 选择我是Okta客户添加内部应用。
9. 点击完成。
10. 用户现在可以看到设置页面，在这里可以完成在Okta上配置SAML 2.0。选择视图设置说明打开附加选项卡:
11. 在打开的选项卡中，用户可以访问身份提供者单点登录URL，身份提供者颁发者，以及证书。每个设置都是独特的：

    留下这些标签打开！为了完成整合，有必要在Alchemer中完成一些动作并导航回Okta!

12. 在选择的浏览器中打开一个新标签并登录炼金术匠并导航到集成>数据连接器．从这里，选择SSO的用户。将身份验证类型设置为允许用户登录到炼金术应用程序和状态来启用S​​SO。离开名称ID策略作为未指明：
13. 选择手动输入SAML设置下面名字ID的政策。
    1. 粘贴身份提供者及发行人链接（在步骤11中找到）okta.在实体的ID字段在Alchemer:
    2. 粘贴身份提供者单点登录URL（在步骤11中找到）秋葵在登录URL字段《炼金术师》里的
14. 接下来,导航返回包含SSL/签名证书的Okta选项卡．选择下载就在证书存在的字段下面:
15. 下载完成后，导航回炼金术匠并上传该文件用于SSL/签名证书。
16. 当文件在Alchemer中存在时，选择保存并获得元数据。这提供了来自服务提供商的原始XML数据。
17. 右键单击超链接服务提供商元数据URL然后在新选项卡中打开它:
18. 在可访问XML文件之后，导航回Okta中的SAML应用程序，并选择常规选项卡，向下滚动到SAML设置部分，选择编辑。导航到配置SAML部分通过点击下一个：
19. 填充URL单点登录与断言消费者服务链接那个位于XML文件的底部。这显示为HTTPS链接：
20. 填充受众URI (SP实体ID)与实体描述符entityID那个位于XML文件的顶部。点击下一个转到最后一页
21. 选择完成在本页底部保存:
22. Okta的最后一步是导航到任务选项卡并选择分配。
23. 选择分配给组。这里分配的组中的每个用户都可以访问该应用程序。
24. 导航回到Alchemer和保存积分。
25. 打开集成，底部是唯一的SSO登录链接。复制链接并将其粘贴到选择的浏览器中。打开后的链接显示为下面的屏幕截图。提供OKTA的登录凭据，然后选择登录。用户被带入炼金术器应用程序。

Auth0允许使用用于可访问性和安全性需求的多个应用程序进行快速集成的身份验证。炼金术器与Auth0集成，以允许用户安全登录。

1. 在Auth0,选择一个应用价值和创建应用程序：
2. 提供预期的应用程序名称并选择常规的web应用程序在这一点创建应用程序屏幕．选择创建:
3. 选择附加组件和启用SAML2 WEB APP。选择使用选项卡。从这里复制身份提供者元数据下载URL:
4. 导航回炼金术匠应用和选择集成>数据连接器．
5. 选择SSO用户并提供集成名称
6. 粘贴在身份提供者元数据URL并选择保存并获得元数据．
7. 在服务提供者元数据字段，从拖拽右下角展开Field。定位assertionconsumerservice网址(最适合FireFox用户)并复制URL供以后使用或右键点击服务提供商元数据URL然后在新标签页中打开链接。
   1. 如果一个打开一个新标签，复制assertionconsumerservice网址以后使用:
8. 保存炼金术家的集成。
9. 跳回Autho Addon:SAMPL2 Web应用程序屏幕．粘贴在assertionconsumerservice网址在应用程序回调URL字段。在settings字段中粘贴如下内容:

   1. {"nameIdentifierFormat": "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"， "nameIdentifierProbes": ["http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"]}

   2. 
10. 选择屏幕底部的Save。
11. 回到里面炼金术匠和编辑积分。一旦到了那里，使用登录链接通过Auth0认证进入Alchemer:

Onelogin身份和访问管理解决方案允许用户安全地连接到炼金术器和其他应用程序。

1. 首先登录onelogin.．
2. 选择政府那么，在右上方Add App > SAML Test Connector (Advanced) SAML 2.0:
3. 填充A.显示名称并选择保存在右上角。
4. 从左侧菜单中选择SSO，并复制发行人URL供以后在炼金术师中使用。离开OneLogin开放在一个单独的选项卡。
5. 下次登录alchemer并添加一个SSO用户集成通过集成>数据连接器> SSO用户：
6. 提供集成名称，适用于身份验证类型选择允许用户登录到Alchemer应用程序，并粘贴发行人URL的身份元数据提供者的URL字段:
7. 选择Save and Get Metadata。在一个新选项卡中打开服务提供者元数据URL并选择保存在集成窗口的右下角。
8. 导航回来onelogin.,然后单击配置．
   1. 在观众(entityID)现场粘贴实体描述符的URL这是在服务提供者的元数据从炼金术师打开标签。
   2. 在收件人领域，粘贴断言消费者服务URL这是在服务提供者的元数据从炼金术师打开标签。
9. 在ACS(消费者)URL验证器现场粘贴assertionconsumerservice网址这是在服务提供者的元数据从炼金术师打开标签。
   1. 在ACS(消费者)的URL现场粘贴assertionconsumerservice网址这是在服务提供者的元数据从Alchemer打开标签:
10. 选择保存在右上角。导航回炼金工并编辑Onelogin集成。复制登录链接在底部集成窗口通过OneLogin认证到炼金术师。

萍的身份通过SSO的强身份验证使安全性变得简单。在Ping身份是企业解决方案PingOne，为各种应用程序提供简单直观的SSO。

设置

1. 以管理员身份登录PingOne构建此集成。选择应用程序在页面顶部的工具栏上。
2. 单击添加应用程序下拉和选择搜索应用程序目录。通过键入搜索字段来定位炼金术器：
3. 单击alchemer并选择设置继续。这将显示构建单点登录所需的SSO设置指令。下载签名证书上传至炼金术师。留下这个PingOne选项卡打开：
4. 在浏览器中打开一个新的选项卡，并登录到Alchemer。导航到集成>数据连接器．选择SSO用户在企业部分并点击配置:
5. 进入SSO的setup界面。提供一个集成的名字中,选择允许用户登录alchemer应用程序，启用SSO，选择手动输入SAML设置：
6. 在“上传SSL/签名证书”字段中，上传签名证书从步骤3从pingone下载。单击“保存”并获取元数据．右键单击超链接服务提供商元数据URL并在一个新标签中打开它。留下此选项卡打开随着信息所需的信息，可以在设置中的后续步骤。
7. 导航回以前打开的PingOne选项卡，并单击继续下一步按钮到达连接配置页面:
8. 返回在步骤6中打开的选项卡的AssertionConsumerService从炼金术器打开的XML选项卡并粘贴链接中的链接Pingone中的ACS URL字段．下面的一个例子显示在从alchemer打开的XML文件中找到此位置的位置：
9. 复制entityid.从炼金术器打开的XML选项卡和粘贴链接中的粘贴Pingone中的ACS URL字段．下面的一个例子显示在从alchemer打开的XML文件中找到此位置的位置：
10. 点击继续下一步。在映射屏幕中选择电子邮件为了名字ID。
11. 选择继续下一步。提供对描述的任何更改，然后单击继续下一步进入群组页面。选择团体在PingOne中，可以访问炼金术师并点击继续单击“下一步”到达“回顾屏幕”。
12. 在“回顾屏幕”中，复制发行人URL并将其粘贴到Alchemer中的SSO集成中实体ID字段：
    
13. 一旦在检查屏幕在平，复制我发起SSO (Single Sign-On) URL然后把这个粘贴到在Alchemer中的SSO集成在登录URL.字段:
14. 保存炼金术家的集成。使用发起单点登录URL登陆炼金术师。

您可以根据需要设置尽可能多的SSO集成集成>数据连接器．要使用沙箱环境测试SSO，只需在这里设置一个单独的集成。

您传入alchemer以识别用户的名称ID必须与炼金工程序中的电子邮件字段相同。在上面的IDP设置中，我们添加了一个规则来设置名称ID = UPN（用户IDP电子邮件地址）。

检查登录链接，看看它是否包含~字符。如果它在Okta重新生成一个新的登录链接。

这取决于你如何设置。如果你想让你的用户继续通过Alchemer登录与他们的用户名和密码，确保留下选项限制登录到单点登录无节制的．

这取决于几个因素:(1)您的SSO限制登录设置(2)用户是如何创建的。

• 如果限制到SSO框的登录是无节制的所有用户都可以通过您的IdP和Alchemer登录，除了通过SSO创建的用户。
• 如果限制到SSO框的登录是检查，任何试图通过Alchemer直接登录的用户将无法登录，并将看到以下消息:
  此帐户仅限单点登录。请联系您的帐户管理员协助。
• 在Alchemer中创建的管理用户将始终能够通过您的IdP和Alchemer登录，而不管限制登录到SSO选项的状态。
• 通过SSO创建的用户只能通过IdP登录。

这取决于几个因素:(1)您的SSO限制登录设置(2)用户是如何创建的。

• 如果限制到SSO框的登录是无节制的所有用户都可以通过您的IdP和Alchemer登录，除了通过SSO创建的用户。
• 如果限制到SSO框的登录是检查，任何试图通过Alchemer直接登录的用户将无法登录，并将看到以下消息:
  此帐户仅限单点登录。请联系您的帐户管理员协助。
• 在Alchemer中创建的管理用户将始终能够通过您的IdP和Alchemer登录，而不管限制登录到SSO选项的状态。
• 通过SSO创建的用户只能通过IdP登录。如果他们试图通过Alchemer登录页面登录，他们将收到一条消息，让他们知道登录仅限SSO。

在这种情况下，我们不能抛出错误。通常，您会收到一个页面无法加载的浏览器消息。

炼金术机会话在2小时的不活动后到期。如果发生这种情况，则在炼金术器中显示的继续工作链接将无法正常工作。用户需要使用登录链接/按钮登录炼金术器。

你可以!默认情况下，只要满足以下要求，来自属性的数据将填充用户数据字段:

• 用户数据字段必须已经设置。了解关于设置的更多信息用户数据字段．
• 您的SSO属性和用户数据字段名称必须完全匹配(区分大小写)。

是的。下面是元数据XML的一个示例。请注意，每个客户的元数据是不同的;当您设置SSO并输入设置时，将生成专门用于设置的元数据文件。

取你的登录URL并添加一个带有r参数的查询字符串，如下所示:

是的。

NameID必须在断言的主题中。

不。

不。

不。

不。

是的，需要签名。不接受加密断言。

用户名和密码表单或SSO。

不，是我们指定的。

这个特性已经移动，现在可以在安全>设置．参观自动禁用用户文档有关其他信息。

这通常是由于无效的证书。请确保上传的是一个有效的.crt文件。文件必须是Base64编码的，并且必须包含开始和结束标记。结果应该是这样的:

-----BEGIN CERTIFICATE-----(您的主SSL证书:your_domain_name.crt) -----END CERTIFICATE----- . pem

使用这个SSL检查程序来验证您的文件。

此错误的内容变化，因此如果在设置期间收到错误，请检查两个这些字段是否正确地填充。

微软的国内流离失所者的软件。

这是IDP实体的全球唯一的URL /字符串。它就像一个邮寄地址，我们，服务提供商，用来联系你的IdP。

您的实体ID可以通过右键单击您的AD FS管理控制台中找到广告FS文件夹并选择编辑联合服务属性．

网址联合服务标识符字段。

用户名和密码的真相来源。

这是登录到你的IdP的URL。登录URL通常与实体ID URL非常相似。这是我们发送SAML请求的地方。

标识用户的唯一字符串。当发送姓名ID到炼金术师，我们建议它是他们的电子邮件地址。

通过IDP访问的基于Web的应用程序/ s。

一种XML标准，允许安全的web域交换用户身份验证和授权数据。使用SAML，在线服务提供者可以联系单独的在线身份提供者，对试图访问安全内容的用户进行身份验证。

提供伙伴公司，可以完全控制托管用户帐户的授权和身份验证，可以访问基于Web的应用程序。

这是您的IdP证书文件(.crt)，可以从您的SSL颁发者下载。我们需要包含开始和结束标记的base64编码文件。结果应该是这样的:

-----BEGIN CERTIFICATE-----(您的主SSL证书:your_domain_name.crt) -----END CERTIFICATE----- . pem

使用这个SSL检查程序来验证您的文件。

注意：如果您在其中的文件中也有“中间”或“root”证书链，那很好，只要它具有包含的域的主要证书。

邮件地址格式的系统用户名。