Menyiapkan SAML Single Sign-On (SSO) untuk ELSA Business

Diubah pada Wed, 29 Apr pada 11:07 AM

Panduan ini menjelaskan cara mengonfigurasi Penyedia Identitas Anda (misalnya, Microsoft Entra ID, Okta, Google Workspace) untuk mengaktifkan Single Sign-On bagi pengguna Anda di ELSA.

Langkah 1: Detail Service Provider (Yang Kami Sediakan)

Pertama, silakan hubungi Dukungan Pelanggan ELSA untuk meminta ACS URL dan SP Entity ID.
Kemudian buat Aplikasi SAML baru di Penyedia Identitas Anda dan masukkan kredensial yang diterima. Ini akan memberi tahu sistem Anda ke mana permintaan login harus dikirim.
- ACS URL (Reply URL): https://auth.elsanow.io/Tnd...IV7LP4 (example)
- SP Entity ID (Identifier): https://auth.elsanow.io/Tnd...IV7LP4 (example)

Langkah 2: Konfigurasi & Mapping (Yang Anda Lakukan)

Setelah Anda memasukkan URL di atas, Anda harus mengonfigurasi bagaimana sistem Anda mengirimkan data pengguna kepada kami. ELSA memerlukan detail pengguna tertentu dari siswa untuk berhasil membuat atau masuk pengguna. Silakan konfigurasikan sistem Anda untuk mengirim atribut berikut.

Data yang Diperlukan	Nama Atribut yang Dikirim
Alamat Email	`email` ATAU `http://.../emailaddress`
Nama Depan	`firstName` ATAU `http://.../givenname`
Nama Belakang	`lastName` ATAU `http://.../surname`

Langkah 3: Pertukaran Akhir (Yang Anda Kirim Kembali)

Untuk menyelesaikan koneksi, kami memerlukan file konfigurasi sistem Anda.

Temukan file Metadata XML di Penyedia Identitas Anda (sering ditemukan di pengaturan "Sign On", "App Federation Metadata," atau "IDP Metadata").
Unduh file XML tersebut.
Kirim file XML ke perwakilan ELSA Anda.

Setelah kami menerima file Metadata Anda, kami akan menyelesaikan pengaturan dan memberi tahu Anda ketika SSO sudah aktif.