پیکربندی ADFS SSO

TestRail به شما امکان می دهد با استفاده از پروتکل های SAML ۲.۰، OAuth ۲.۰ و OpenID Connect با ارائه دهنده هویت SSO ترجیحی خود (IDP) یکپارچه شوید. هنگامی که پیکربندی SSO را فعال کردید، می توانید پروتکل دلخواه خود را انتخاب کنید.

این راهنما به طور خاص به شما در مورد پیکربندی پروتکل SAML ۲.۰ – ADFS کمک می کند. برای راه اندازی ADFS برای SSO این دستورالعمل ها را دنبال کنید:

1. در مدیریت ADFS، به مسیر بروید روابط اعتماد -> اعتماد حزب متکی منطقه
2. کلیک کنید اعتماد حزب متکی را اضافه کنید در پنجره پنل سمت راست
3. روی Start کلیک کنید و انتخاب کنید اطلاعات مربوط به طرف متکی را به صورت دستی وارد کنید
4. روی Next کلیک کنید و وارد کنید نام نمایشی
5. روی Next کلیک کنید صفحه گواهی را پیکربندی کنید
6. انتخاب کنید پشتیبانی از پروتکل SAML ۲.۰ WebSSO را فعال کنید و URL Single Sign on از صفحه پیکربندی TestRail SSO
7. روی Next کلیک کنید و متادیتا و همچنین پیوند index.php را اضافه کنید شناسه اعتماد طرف متکی
8. برای تمام صفحات دیگر روی Next کلیک کنید و طبق نیاز خود پیکربندی کنید و روی Finish کلیک کنید
9. قوانین ویرایش ادعای زیر را برای اعتماد طرف متکی اضافه کنید

    

   قانون ۱:

   1. الگوی قانون ادعا -> ویژگی های LDAP را به عنوان ادعا ارسال کنید
   2. نام قانون را وارد کنید و ویژگی store as را انتخاب کنید اکتیو دایرکتوری
   3. ویژگی های LDAP را برای ادعای خروجی به صورت زیر ترسیم کنید: (مطمئن شوید که تمام جزئیات جدول برای کاربر در Active Directory Users and Computers وارد شده است)

       

      ویژگی LDAP	نوع ادعای خروجی
      کاربر-نام اصلی	UPN
      نام داده شده	نام داده شده
      نام خانوادگی	نام خانوادگی
      آدرس های پست الکترونیکی	آدرس ایمیل
      نمایش نام	نام

   4. قانون را ذخیره کنید

    

   قانون ۲:

   1. الگوهای قانون ادعا -> تبدیل یک ادعای ورودی
   2. نام قانون ادعا را وارد کنید
   3. مقادیر زیر را برای الگوی قانون تنظیم کنید:

       

      نوع ادعای ورودی	UPN
      فرمت شناسه نام ورودی	نامشخص
      نوع ادعای خروجی	شناسه نام
      فرمت شناسه نام خروجی	ایمیل

   4. بررسی کنید عبور از تمام ارزش ادعاها و قانون را حفظ کنید
10. کلیک کنید سیاست احراز هویت، تحت احراز هویت اولیه – تنظیمات جهانی. روش احراز هویت را ویرایش کرده و اضافه کنید احراز هویت فرم ها در اکسترانت و همچنین اینترانت.
11. برای فعال کردن SSO برای ADFS، کاربر را در TestRail اضافه کنید
    1. افزودن کاربر جدید در زیر کاربران & نقش ها، آدرس ایمیل را مانند سمت سرور ADFS مشخص کنید.
    2. احراز هویت یکبار ورود (SSO) را فعال کنید.
12. تحت سرویس – گواهی را انتخاب کنید گواهی امضای رمز.
13. برای مشاهده و روی گواهی کلیک راست کنید در فایل کپی کنید در زیر برگه جزئیات
14. گواهی را در مکان مورد نظر کپی کنید و مطمئن شوید که فرمت گواهی است Base-۶۴ با کد X.۵۰۹ (.CER).
15. گواهی را در TestRail آپلود کنید.
16. مقدار FQDN را برای سرور خود در آن کپی کنید URL صادرکننده IDP و /adfs/ls را اضافه کنید

برای رمزگذاری SAML Assertion #

1. یک گواهی کلید عمومی که با کلید خصوصی پیکربندی شده در برنامه مطابقت دارد، دریافت کنید.
2. کلید عمومی باید در یک فایل گواهی X.۵۰۹ با فرمت cer. ذخیره شود.
3. گواهی را در برگه رمزگذاری Relying Party Trust اضافه کنید.
4. در تنظیمات TestRail SSO، اظهارات رمزگذاری شده را فعال کنید.
5. کلید خصوصی به دست آمده در مرحله ۱ را کپی کنید.