Passer la navigation
  1. BlackBerry Docs
  2. BlackBerry Enterprise ID
  3. Guide d'administration BlackBerry Enterprise Identity
  4. Gérer des services
  5. Gestion des services dans la console de gestion BlackBerry UEM
  6. Ajouter un service de fournisseur de revendications AD FS

Ajouter un service de fournisseur de revendications AD FS

Si votre organisation dispose d'applications qui utilisent l'authentification basée sur des formulaires des services de fédération 
Active Directory
 (AD FS), vous pouvez ajouter un service de fournisseur de revendications AD FS afin de pouvoir vous authentifier auprès des applications AD FS 
Enterprise Identity
 à l'aide du type d'authentification par formulaires.
Enterprise Identity
 prend en charge AD FS 2019 et versions ultérieures
  • Vérifiez que le rôle AD FS a été ajouté au serveur 
    Active Directory
    .
  • Vérifiez que 
    UEM
     est connecté au serveur 
    Active Directory
     qui a le rôle AD FS.
  1. Dans la console de gestion 
    UEM
    , cliquez sur 
    Paramètres
     >
    BlackBerry Enterprise Identity
     >
    Services
    .
  2. Dans le tableau 
    Services SAML
    , cliquez sur l'icône Ajouter.
  3. Cliquez sur 
    Fournisseur de revendications ADFS
    .
  4. Si vous souhaitez activer ZSO pour les utilisateurs, cochez les cases 
    Autoriser une connexion Mobile ZSO lorsque la politique d'authentification le précise le précise
     et 
    Autoriser une connexion Kerberos Desktop ZSO lorsque la politique d'authentification le précise
    .
  5. Saisissez le nom et la description du service.
  6. Dans le champ
    ID d'entité du fournisseur de services
    , saisissez 
    http://<adfs_host>/adfs/services/trust
    , où
    adfs_endpoint
     est le nom du serveur
    Active Directory
     qui a le rôle ADFS.
  7. Dans le champ
    POST URL du service client d'assertions
    , saisissez
    http://<adfs_host>/adfs/services/ls
    , où
    adfs_endpoint
     est le nom du serveur
    Active Directory
     qui a le rôle ADFS.
  8. Dans le champ
    URL du service de déconnexion unique
    , saisissez
    http://<adfs_host>/adfs/services/ls
    , où
    adfs_endpoint
     est le nom du serveur
    Active Directory
     qui a le rôle ADFS.
  9. Cliquez sur 
    Enregistrer
    .
Attribuez le service aux utilisateurs.