Hinzufügen eines Identitätsanbieters (SSO)

Übersicht

Flosum Cloud Apps bieten sichere, zentrale Zugriffskontrolle, indem sie Single Sign-On (SSO) für ihre Anwendungen unterstützen. Diese Funktion ermöglicht es Benutzern, sich mit ihren Unternehmensanmeldeinformationen anzumelden und bietet ein nahtloses, sicheres Anmeldungserlebnis.

Flosum Cloud Apps unterstützen SSO von jedem Identitätsanbieter, der das OIDC/OpenID Connect-Protokoll verwendet.

Um SSO zu aktivieren, müssen Sie einen Identitätsanbieter mithilfe des OpenID Connect (OIDC)-Protokolls über die Global Settings-App integrieren. Wenn Ihre Organisation verschiedene Identitätsanbieter für Test- und Produktionsumgebungen verwendet, können Sie mehrere Anbieter konfigurieren.

Nachdem Sie einen Identitätsanbieter hinzugefügt haben, wird auf dem Anmeldebildschirm eine benutzerdefinierte SSO-Schaltfläche angezeigt. Wenn Benutzer auf diese Schaltfläche klicken, werden sie zur Anmeldeseite des Identitätsanbieters weitergeleitet. Sobald sie sich erfolgreich authentifiziert haben, werden sie zur Flosum-App zurückgeleitet, auf die sie zugreifen wollten. Siehe den folgenden Artikel für Anweisungen zur Anmeldung mit SSO.

• Anmeldung mit SSO

Wenn die von Ihnen mit dem Identitätsanbieter erstellte SSO-Schaltfläche auf dem Mandanten-Anmeldebildschirm fehlt, kann ein Problem mit den Anbieterdaten vorliegen. Überprüfen Sie, ob die Identitätsanbieter-Konfiguration mit den SSO-Anmeldeinformationen übereinstimmt.

Konfiguration des Identitätsanbieters

Flosum Cloud Apps unterstützen SSO von jedem Identitätsanbieter, der das OIDC/OpenID Connect-Protokoll verwendet. Jeder Anbieter wird unterschiedlich konfiguriert, und Anweisungen zur Konfiguration einiger der wichtigsten Identitätsanbieter werden in den folgenden Artikeln erläutert.

• Auth0 - Einrichten des Identitätsanbieters (SSO)

• AWS Cognito - Einrichten des Identitätsanbieters (SSO)

• Azure Active Directory - Einrichten des Identitätsanbieters (SSO)

• Google IDP - Einrichten des Identitätsanbieters (SSO)

Um einen Identitätsanbieter für SSO mit Flosum Cloud Apps zu konfigurieren, benötigen Sie die regionsspezifischen Umleitungs-, Callback-und Abmelde- URLs. Fügen Sie die relevanten URLs für jede App hinzu, die SSO benötigt. Greifen Sie auf die URL-Tabellen zu, indem Sie die folgenden Abschnitte anklicken.

Umleitungs-URLs

Callback-URLs

Abmelde-URLs

Hinzufügen eines Identitätsanbieters

1

Zugriff auf Global Settings

2

Identitätsanbieter erstellen

3

OpenID-Informationen eingeben

1. Geben Sie die Client-ID Ihrer OIDC-Anwendung ein.

2. Geben Sie die Client-Geheimnis Ihrer OIDC-Anwendung ein.

3. Geben Sie die Aussteller URL Ihres OpenID-Identitätsanbieters.

   Wenn die Aussteller-URL ungültig oder nicht erreichbar ist, wird die SSO-Schaltfläche nicht auf der Anmeldeseite angezeigt.

   

4

Schaltflächen- und Gruppeninformationen eingeben

1. Geben Sie ein Etikett für die SSO-Schaltfläche auf der Anmeldeseite im Schaltflächentext Textfeld ein.

   Die SSO-Schaltfläche erscheint unterhalb der ANMELDEN Schaltfläche auf der Anmeldeseite. Wenn Sie mehrere Identitätsanbieter verwenden, ist es hilfreich, jedem Button unterschiedliche Bezeichnungen zuzuweisen, um Verwirrung zu vermeiden.

2. (Optional) Klicken Sie auf das Schaltflächenbild Textfeld, um einen Dateidialog zu öffnen und ein SVG-Bild auszuwählen, das auf der Schaltfläche der Anmeldeseite angezeigt werden soll.

   Es wird empfohlen, ein SVG-Bild mit einer Höhe von 24 px zu verwenden.

   
3. (Optional) Klicken Sie auf das Gruppe Dropdown-Menü.

4. (Optional) Wählen Sie eine Gruppe aus, um Benutzer, die mit diesem Identitätsanbieter erstellt wurden, automatisch zuzuweisen.

   

5

Identitätsanbieter speichern

• Klicken Sie auf Speichern.

  
• Sie können die Details des eingerichteten Identitätsanbieters überprüfen und die SSO-Schaltfläche in der Vorschau anzeigen.