Lithium Single Sign-On SSO
Die Single Sign-On (SSO)-Lösung von miniOrange ermöglicht sicheren Single Sign-On- Zugriff auf Lithium mit nur einem Satz Anmeldeinformationen. Sie können sich mit miniOrange-Anmeldeinformationen, Azure AD-Anmeldeinformationen oder den Anmeldeinformationen eines Ihrer bestehenden Identitätsanbieter bei Lithium anmelden. Mit den miniOrange SSO-Diensten können Sie sich neben Lithium auch bei anderen lokalen und Cloud-Anwendungen mit Ihren bestehenden Anmeldeinformationen für Identitätsanbieter/Benutzerspeicher (Azure Active Directory, Okta, Ping) anmelden . Folgen Sie der bereitgestellten Einrichtungsanleitung, um SAML SSO für Ihr Lithium-Konto zu integrieren.
Die Single Sign-On (SSO)-Integration von miniOrange und Lithium unterstützt die folgenden Funktionen:
- SP-initiiertes Single Sign-On (SSO)
- Vom IdP initiiertes Single Sign-On (SSO)
Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für Lithium Single Sign-On (SSO).
1. Lithium in miniOrange konfigurieren
- Melden Sie sich bei miniOrange an Admin-Konsole.
- Zurück Nach Apps und klicken Sie auf Anwendung hinzufügen .

- In Wählen Sie AnwendungstypWählen SAML/WS-FED von der Alle Apps Dropdown-Liste.

- Suchen Sie nach Lithium Wenn Sie Lithium nicht in der Liste finden, suchen Sie nach Original und Sie können Ihre Anwendung einrichten in Benutzerdefinierte SAML-App.

- Zunächst benötigen Sie ein aktives Lithium-Konto mit Administratorrechten, um auf die erforderlichen Details für die Konfiguration des SSO in Miniorange zuzugreifen.
- Geben Sie die SP-Entitäts-ID or Aussteller Wert als "Lithium" oder einen anderen Wert Ihrer Wahl.
- Geben Sie die ACS-URL : Die URL Ihrer Lithium-Subdomäne.
- Geben Sie die Einzelne Abmelde-URL.
- Klicken Sie auf Gespeichert um weiter zu gehen.

- Klicken Sie auf Gespeichert.
So erhalten Sie die Metadatendetails von miniOrange, um Lithium zu konfigurieren:
- Zurück Nach Apps >> Anwendungen.
- Suchen Sie nach Ihrer App und klicken Sie auf das Symbol ' ' im Aktion Menü für Ihre App.
- Klicken Sie auf Metadaten um Metadatendetails abzurufen, die später benötigt werden. Klicken Sie auf SSO-Link anzeigen um den vom IDP initiierten SSO-Link für Lithium anzuzeigen.

- Hier sehen Sie 2 Optionen, wenn Sie einrichten miniOrange als IDP Kopieren Sie die Metadatendetails zu miniOrange, wenn Sie eine Authentifizierung benötigen über externe IDPs (Okta, Microsoft Entra ID, Active Directory, ADFS, OneLogin, Google Workspace) Sie können Metadaten aus dem 2. Abschnitt abrufen, wie unten gezeigt.

- Behalten SAML-Anmelde-URL, SAML-Abmelde-URL und klicken Sie auf Zertifikat herunterladen Schaltfläche zum Herunterladen des Zertifikats, das Sie benötigen in Schritt 2:.
2. Konfigurieren Sie SSO in Lithium
- Rufen Sie in Ihrem Webbrowser die folgende URL auf und melden Sie sich an: https://{Ihre_Subdomäne}.lithium.com

- Senden Sie die heruntergeladene XML-Datei im Schritt 1: an Lithium für die SSO-Konfiguration auf ihrer Seite.
- Navigieren Community-Administrator > System > SSO.
|
Lithium-Single-Sign-On (SSO) aktivieren
|
Aktivieren Sie dieses Kontrollkästchen, um SSO zu aktivieren. |
|
URL zur Registrierungsseite
|
Dies ist die Ziel-URL des Registrierungslinks. Dies ist die Ziel-URL des Registrierungslinks auf dem Home-Bildschirm der Community in der oberen linken Ecke. |
|
URL zur Anmeldeseite
|
Kopieren SAML-Anmelde-URL ab Metadaten Datei, die Sie heruntergeladen haben in Schritt 1:. (Dies ist die Ziel-URL des Anmeldelinks auf dem Home-Bildschirm der Community in der oberen linken Ecke. Wenn SSO aktiviert ist, sendet dieser Link SAML-Anfragen an die URL.) |
|
URL zur Abmeldeseite
|
Kopieren SAML-Abmelde-URL ab Metadaten Datei, die Sie heruntergeladen haben in Schritt 1: (Falls festgelegt, wird Ihr Benutzer beim Abmelden zu dieser URL umgeleitet. Wenn Sie möchten, dass sich Benutzer auch vom Admin-Portal abmelden, geben Sie den Speicherort des Single-Logout-Dienstes ein, der sich in Ihrer IdP-Metadatendatei befindet. |

- Klicken Sie auf Gespeichert
3. SSO-Konfiguration testen
Testen Sie die SSO-Anmeldung bei Ihrem Lithium-Konto mit miniOrange IdP:
Externe Referenzen