Налаштування SAML для FortiMail

Налаштування FortiMail

Перейдіть до System -> Customization -> Single Sign On:

• Увімкніть “Enabled”

• Увімкніть “Webmail”

• Вставте метадані IdP (HES) у вигляді тексту фьо файлу у поле Identity Provider (IDP) Metadata

• Натисніть Apply

• Завантажте метадані Service Provider SP (FortiMail)

Налаштування HES

Перейдіть до розділу Налаштування -> Параметри -> SAML:

Натисніть кнопку Додати постачальника послуг і введіть наступні параметри:

• Емітент - Entity ID який вказано в FortiMail

• Ствердження споживчої служби - ACS URL який вказано в FortiMail

• Публічний сертифікат x509 - Certificate який вказано в FortiMail

• NameID формат - Email

• NameID значення - Електронна пошта

• Додати Атрибути cтвердження:

  • Атрибут SAML - urn:oid:0.9.2342.19200300.100.1.3

  • Атрибут користувача - Електронна пошта