Einen Identitätsanbieter hinzufügen (SSO)
Überblick
Dieser Artikel erklärt, wie Sie Ihrem Flosum-Tenant einen Identitätsanbieter hinzufügen, um Single Sign-On (SSO) für seine Anwendungen zu aktivieren. Sobald Sie einen Identitätsanbieter hinzufügen, wird auf dem Anmeldebildschirm ein benutzerdefinierter SSO-Button angezeigt. Dieser Button leitet Benutzer zur Anmeldeseite des Identitätsanbieters weiter. Nachdem sie sich authentifiziert haben, werden sie zur Flosum-App zurückgeleitet. Anweisungen zur SSO-Anmeldung finden Sie im folgenden Artikel.
Konfiguration des Identitätsanbieters
Dieser Artikel enthält allgemeine Anweisungen zur Konfiguration Ihres Identitätsanbieters. Lesen Sie diese vor dem Fortfahren mit den unten aufgeführten anbieterspezifischen Artikeln, die Anweisungen und Details zu den gängigsten Identitätsanbietern enthalten.
OIDC
SAML
Regions-URLs
Um einen Identitätsanbieter für SSO mit Flosum Cloud Apps zu konfigurieren, benötigen Sie die regionsspezifischen Weiterleitung, Rückruf, und Abmeldung URLs. Fügen Sie die relevanten URLs für jede App hinzu, die SSO erfordert.
Weiterleitungs-URLs
Globale Einstellungen
https://global-us.flosum.app/api/v1/auth/login/open-id
Sicherung & Archiv
https://backup-us.flosum.app/api/v1/auth/login/open-id
DevOps
https://devops-us.flosum.app/api/v1/auth/login/open-id
Globale Einstellungen
https://global-de.flosum.app/api/v1/auth/login/open-id
Sicherung & Archiv
https://backup-de.flosum.app/api/v1/auth/login/open-id
DevOps
https://devops-de.flosum.app/api/v1/auth/login/open-id
Globale Einstellungen
https://global-jp.flosum.app/api/v1/auth/login/open-id
Sicherung & Archiv
https://backup-jp.flosum.app/api/v1/auth/login/open-id
DevOps
https://devops-jp.flosum.app/api/v1/auth/login/open-id
Globale Einstellungen
https://global-au.flosum.app/api/v1/auth/login/open-id
Sicherung & Archiv
https://backup-au.flosum.app/api/v1/auth/login/open-id
DevOps
https://devops-au.flosum.app/api/v1/auth/login/open-id
Rückruf-URLs
Globale Einstellungen
https://global-us.flosum.app/api/v1/oauth/callback
Sicherung & Archiv
https://backup-us.flosum.app/api/v1/oauth/callback
DevOps
https://devops-us.flosum.app/api/v1/oauth/callback
Globale Einstellungen
https://global-de.flosum.app/api/v1/oauth/callback
Sicherung & Archiv
https://backup-de.flosum.app/api/v1/oauth/callback
DevOps
https://devops-de.flosum.app/api/v1/oauth/callback
Globale Einstellungen
https://global-jp.flosum.app/api/v1/oauth/callback
Sicherung & Archiv
https://backup-jp.flosum.app/api/v1/oauth/callback
DevOps
https://devops-jp.flosum.app/api/v1/oauth/callback
Globale Einstellungen
https://global-au.flosum.app/api/v1/oauth/callback
Sicherung & Archiv
https://backup-au.flosum.app/api/v1/oauth/callback
DevOps
https://devops-au.flosum.app/api/v1/oauth/callback
Abmelde-URLs
Globale Einstellungen
https://global-us.flosum.app/api/v1/oauth/login
Backup & Archiv
https://backup-us.flosum.app/api/v1/oauth/login
DevOps
https://devops-us.flosum.app/api/v1/oauth/login
Globale Einstellungen
https://global-de.flosum.app/api/v1/oauth/login
Backup & Archiv
https://backup-de.flosum.app/api/v1/oauth/login
DevOps
https://devops-de.flosum.app/api/v1/oauth/login
Globale Einstellungen
https://global-jp.flosum.app/api/v1/oauth/login
Backup & Archiv
https://backup-jp.flosum.app/api/v1/oauth/login
DevOps
https://devops-jp.flosum.app/api/v1/oauth/login
Globale Einstellungen
https://global-au.flosum.app/api/v1/oauth/login
Backup & Archiv
https://backup-au.flosum.app/api/v1/oauth/login
DevOps
https://devops-au.flosum.app/api/v1/oauth/login
Hinzufügen eines Identitätsanbieters
Identity Provider erstellen
Klicken Identitätsanbieter aus dem Seitenmenü.
Klicken Erstellen.
Geben Sie einen Namen für den Identitätsanbieter ein.
Aktivieren/Deaktivieren Just-In-Time-Provisioning um die automatische Benutzererstellung bei SSO-Anmeldung zu aktivieren oder zu deaktivieren.
Klicken Sie auf die Typ Dropdown-Menü.
Wählen Sie OPEN_ID oder SAML je nach Typ des Identitätsanbieters, mit dem Sie eine Verbindung herstellen.
Springen Sie zum relevanten Schritt, um die erforderlichen Felder auszufüllen.
OpenID Connect (OIDC)-Informationen eingeben
Wenn Sie OPEN_ID, füllen Sie die Felder in der OpenID-Informationen Sektion aus. Weitere Details finden Sie im folgenden Screenshot und in der Tabelle.
Wenn die Issuer-URL ungültig oder nicht erreichbar ist, wird der SSO-Button nicht auf der Anmeldeseite angezeigt.
Client-ID
Geben Sie die Client-ID Ihrer OIDC-Anwendung ein.
Client-Secret
Geben Sie das Client-Geheimnis Ihrer OIDC-Anwendung ein.
Issuer
Geben Sie die URL Ihrer Instanz bei Ihrem OIDC-Identitätsanbieter ein.
SAML-Informationen eingeben
Wenn Sie SAML, füllen Sie die Felder in der SAML-2.0-Informationen Sektion aus. Weitere Details finden Sie im folgenden Screenshot und in der Tabelle.
Issuer
Geben Sie die ID des Identitätsanbieters ein. Dieser Wert kann aus der Metadaten-XML des Identitätsanbieters kopiert werden, aus dem entityID Attribut des EntityDescriptor Elements.
Entity-ID
Geben Sie die ID des Dienstanbieters ein. Dies kann ein Zeichenfolgenwert sein, muss jedoch in den Konfigurationen des Dienstanbieters und des Identitätsanbieters übereinstimmen.
Signaturzertifikat des Identitätsanbieters
Klicken Sie, um das Zertifikat hochzuladen, das der Identitätsanbieter zum Signieren von SAML-Antworten und Assertions verwendet. Der Dienstanbieter verwendet dieses Zertifikat, um die Echtheit und Integrität der empfangenen SAML-Nachrichten zu überprüfen.
Name-ID-Format (Optional)
Dieses Feld ordnet den Benutzer des Identitätsanbieters einem Global-Settings-Benutzer zu. Da nicht alle Identitätsanbieter die Konfiguration des Name-ID-Formats für die SSO-Anmeldung unterstützen, verwendet Global Settings das uniqueUserId Attribut in der SAML-Assertion anstelle des Name-ID-Formats.
Vergewissern Sie sich, dass Ihr Identitätsanbieter das Name-ID-Format unterstützt, und geben Sie dessen Wert ein. Das Standardformat ist:
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
Anmelde-URL des Identitätsanbieters
Geben Sie die Anmelde-URL (Login-URL) des Identitätsanbieters ein. Dieser Wert kann aus der Metadaten-XML des Identitätsanbieters kopiert werden, aus dem Location Attribut des SingleSignOnService Element unter IDPSSODescriptor.
SAML-signierte Anfrage aktiviert
Der SAML-signierte Anfrage aktiviert Das Kontrollkästchen gibt an, ob die Authentifizierungsanfrage, die vom Dienstanbieter an den Identitätsanbieter gesendet wird, digital signiert ist. Dieser Wert kann aus der Metadaten-XML des Identitätsanbieters kopiert werden, aus dem WantAuthnRequestsSigned Attribut des EntityDescriptor Element unter IDPSSODescriptor.
Wenn aktiviert, füllen Sie die Felder im folgenden Screenshot und in der folgenden Tabelle aus.
Auth-Signaturzertifikat
Klicken Sie, um das Zertifikat hochzuladen, das der Dienstanbieter zum Signieren von SAML-Anfragen verwendet. Der Identitätsanbieter verwendet dieses Zertifikat, um die Echtheit der Anfragen zu überprüfen. Sie müssen dieses Zertifikat sowohl beim Identitätsanbieter als auch beim Dienstanbieter hochladen.
Auth-Privatschlüssel
Klicken Sie, um den privaten Schlüssel hochzuladen, den der Dienstanbieter zum Signieren von SAML-Anfragen verwendet. Der Identitätsanbieter verwendet diesen Schlüssel, um die Echtheit der Anfragen zu überprüfen. Dieser Schlüssel muss mit dem Auth-Signaturzertifikat.
Passwort des Auth-Privatschlüssels (Optional)
Geben Sie die Passphrase ein, die zum Entschlüsseln des Auth-Privatschlüssel zum Signieren von SAML-Anfragen verwendet wird. Dieses Feld kann leer bleiben, wenn der private Schlüssel nicht passwortgeschützt ist.
Auth-Signaturalgorithmus
Geben Sie den Algorithmus ein, der verwendet wird, um SAML-Anfragen mit dem Auth-Privatschlüssel zu signieren. Stellen Sie sicher, dass der Identitätsanbieter diesen Algorithmus unterstützt. Der Standard ist: http://www.w3.org/2001/04/xmldsig-more#rsa-sha256.
Assertion-Verschlüsselung aktiviert
Der Assertion-Verschlüsselung aktiviert Das Kontrollkästchen aktiviert die Verschlüsselung von SAML-Assertions durch den Identitätsanbieter. Wenn aktiviert, kann nur der Dienstanbieter mit dem entsprechenden privaten Schlüssel die Assertions entschlüsseln.
Wenn aktiviert, füllen Sie die Felder im folgenden Screenshot und in der folgenden Tabelle aus.
Verschlüsselungszertifikat
Klicken Sie, um das Zertifikat hochzuladen, das der Identitätsanbieter zum Verschlüsseln von SAML-Assertions verwendet. Dadurch wird sichergestellt, dass nur der Dienstanbieter mit dem passenden privaten Schlüssel sie entschlüsseln kann. Sie müssen dieses Zertifikat sowohl beim Identitätsanbieter als auch beim Dienstanbieter hochladen.
Verschlüsselungs-Privatschlüssel
Klicken Sie, um den privaten Schlüssel hochzuladen, den der Dienstanbieter zum Entschlüsseln von SAML-Assertions vom Identitätsanbieter verwendet. Dieser Schlüssel muss mit dem Verschlüsselungszertifikat.
Passwort des Verschlüsselungs-Privatschlüssels (Optional)
Geben Sie die Passphrase ein, die zum Entschlüsseln des Verschlüsselungs-Privatschlüssel. Dieses Feld kann leer bleiben, wenn der private Schlüssel nicht passwortgeschützt ist.
Zertifikate und private Schlüssel
Hochgeladene Zertifikate und private Schlüssel müssen korrekt formatiert sein und dürfen keine zusätzlichen Leerzeichen, Zeilenumbrüche oder Formatierungsfehler enthalten.
Für Zertifikate fügen Sie Folgendes ein:
-----BEGIN CERTIFICATE-----und-----END CERTIFICATE-----
Für private Schlüssel fügen Sie Folgendes ein:
-----BEGIN PRIVATE KEY-----und-----END PRIVATE KEY-----
Button- und Gruppeninformationen eingeben
Sie müssen nur das Button-Text Feld ausfüllen.
Geben Sie eine Bezeichnung für den SSO-Button auf der Anmeldeseite in der Button-Text Textfeld ein.
(Optional) Klicken Sie auf den Button-Bild Textfeld, um einen Dateidialog zu öffnen und ein SVG-Bild auszuwählen, das auf dem Button der Anmeldeseite angezeigt wird.
(Optional) Klicken Sie auf den Gruppe Dropdown-Menü.
(Optional) Wählen Sie eine Gruppe aus, um Benutzer, die mit diesem Identitätsanbieter erstellt wurden, automatisch zuzuweisen.
Zuletzt aktualisiert
War das hilfreich?