Duo Single Sign-On

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

Duo Single Sign-On'u SAML 2.0 ile bağlayın

1. Duo Admin Panel'de Applications > Application Catalog'a gidin, Generic SAML Service Provider'ı (SSO ve Provisioning etiketli) arayıp Add'e tıklayın; Duo uygulamayı oluşturur ve ayarlarını açar.
2. Service Provider bölümünde ya Metadata Discovery'yi Metadata XML URL yapıp SP metadata URL girin ya da None (manual input) bırakıp Entity ID olarak SP entity ID, Assertion Consumer Service (ACS) URL olarak ACS URL girin.
3. SAML Response bölümünde NameID format'ı (varsayılan emailAddress) koruyun ya da başka birini seçin, NameID attribute'u belirleyin, Signature algorithm SHA256 ile Sign response ve Sign assertion seçili kalsın; ad, soyad ve e-posta için Map attributes'u kullanın.
4. Metadata bölümünde Metadata URL'yi kopyalayın ya da Downloads altında SAML Metadata yanındaki Download XML'i kullanıp KeenAuth'a yükleyin.
5. Varsayılanı Disable for all users olan User access altında Enable only for permitted groups'u (ve Duo gruplarını) ya da Enable for all users'ı seçin, ardından Save'e tıklayıp KeenAuth bağlantı testini çalıştırın.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.