So fügen Sie eine WS–FED-App hinzu
miniOrange unterstützt Single Sign-on in Ihren Apps, um Administratoren und Benutzern eine sichere Anmeldung zu ermöglichen. miniOrange unterstützt verschiedene Protokolle für Ihre Anwendungen, wie zum Beispiel SAML, WS-FED, OAuth, OIDC, JWT, RADIUS, usw. Mit Single Sign-on können sich Benutzer mit einem Satz Anmeldeinformationen bei mehreren Anwendungen anmelden. Dies verbessert die Sicherheit, da es die Möglichkeiten für Phishing-Angriffe verringert und auch den Zugriff auf Ihre Anwendung verbessert.
WS-Fed (Web Services Federation) ist ein Protokoll, das zur Aushandlung der Ausgabe eines Tokens verwendet werden kann. Sie können dieses Protokoll für Ihre Anwendungen (SP) und für Identitätsanbieter (IDP) verwenden. miniOrange bietet SSO für WS-Fed-Apps, wo Sie jede App hinzufügen können, die das WS-FED-Standardprotokoll für einmaliges Anmelden unterstützt. Einige beliebte Apps mit sofort einsatzbereiter Integration sind Microsoft Exchange Server, Dynamic CRM usw.
Konfigurieren Sie die Single Sign-On (SSO)-Einstellungen für WS-FED-Apps:
- Melden Sie sich bei der miniOrange-Admin-Konsole an.
- Klicken Sie auf Apps. Es wird eine Liste aller konfigurierten Anwendungen und die Möglichkeit, diese zu ändern, angezeigt. Klicken Sie auf Anwendung hinzufügen.
- Wählen Sie unter Anwendung auswählen SAML/WS-FED von der Alle Apps Dropdown-Liste.
- Sie können jede App hinzufügen, die das WS-FED-Standardprotokoll für Single Sign-On unterstützt. Einige beliebte Apps mit Out-of-the-Box-Integration sind Microsoft Exchange Server, Dynamic CRM usw. Wenn Ihre Anwendung nicht gefunden wird. Suchen Sie nach Original und Sie können Ihre App einrichten über Benutzerdefinierte WS-Fed-App.
- Der Grundeinstellungenden benutzerdefinierten Anwendungsnamen ein.
- Geben Sie den WT-Realm, d. h. die Rückruf-URL, und die Antwort-URL ein. Stellen Sie sicher, dass die Antwort-URL dieses Format hat
https://<mycompany.domainname.com>
- Geben Sie die Zielgruppen-URL, was meistens die SP-Entitäts-ID Ihrer Anwendung ist. (Optional)
- Die Attributzuordnung können Sie eine Namens-ID (Benutzername, Telefonnummer, E-Mail-Adresse usw.) auswählen.
- Die Anmelderichtlinie ermöglicht Ihnen, eine neue Richtlinie für benutzerdefiniertes WS-FED hinzuzufügen.
- Wählen Sie aus der Dropdown-Liste einen Gruppennamen aus – die Gruppe, für die Sie eine benutzerdefinierte App-Richtlinie hinzufügen möchten.
- Geben Sie einen Richtliniennamen für die benutzerdefinierte App ein Versicherungsname.
- Wählen Sie den Typ der Anmeldemethode aus (mit oder ohne Passwort).
- Aktivieren Sie bei Bedarf die 2-Faktor-/Adaptive-Authentifizierung
- Klicken Sie auf Gespeichert Schaltfläche, um eine Richtlinie für die App hinzuzufügen.
Bearbeiten Sie Ihre Anwendung, indem Sie die folgenden Schritte ausführen:
- Melden Sie sich als Kunde aus dem Admin-Konsole.
- Gehe zu Apps. Suchen Sie in der Liste der konfigurierten Apps die App, die Sie erstellt haben. Klicken Sie auf das Wählen Sie >> Bearbeiten Option vor dieser bestimmten App, um Ihre Anwendung zu bearbeiten.
- Um Metadaten zu überprüfen, klicken Sie auf das Wählen Sie >> Metadaten .
- Laden Sie das Zertifikat herunter und überprüfen Sie die Metadaten aus dem Metadatendetails anzeigen Feld.
- Laden Sie die Metadaten herunter, die Sie weiterhin für die Konfiguration benötigen.
- Verwenden Sie die Zertifikat, WS–FED Antwort-URL mit einem Aussteller bereitgestellt von miniOrange in Ihrer WS-FED-Anwendung.
