• Startseite
• App-Integrationen
• Single Sign-On-Integrationen
• Mattermost Single Sign-On (SSO)

Mattermost Single Sign-On (SSO)

Mattermost ist ein Open-Source-Chatdienst für Unternehmen, der sich selbst hosten lässt und die gesamte Teamkommunikation zentralisiert – inklusive Dateifreigabe, Suchfunktion und Integrationen. Diese Anleitung führt Sie Schritt für Schritt durch die Konfiguration des SSO-Logins für Mattermost. Dabei wird Mattermost als SAML-Dienstanbieter (SP) und miniOrange als Identitätsanbieter (IdP) eingerichtet . Nach erfolgreicher Konfiguration können Sie sich umgehend sicher per SSO bei Mattermost anmelden.

miniOrange bietet eine gebrauchsfertige Lösung für Mattermost. Diese Lösung gewährleistet eine sichere Single-Sign-On-Integration mit Mattermost und einen nahtlosen Zugriff Ihrer Benutzer und Unternehmen innerhalb weniger Minuten. Single Sign On (SSO) bei Mattermost mit einem Satz Anmeldeinformationen.

Die Single Sign-On (SSO)-Integration von miniOrange und Mattermost unterstützt die folgenden Funktionen:

• SP-initiiertes Single Sign-On (SSO)
• Vom IdP initiiertes Single Sign-On (SSO)

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für Mattermost Single Sign-On (SSO).

1. Konfigurieren Sie Mattermost in miniOrange

• Melden Sie sich bei miniOrange an Admin-Konsole.
• Zurück Nach Apps und klicken Sie auf Anwendung hinzufügen .



• In Wählen Sie AnwendungstypWählen SAML/WS-FED von der Alle Apps Dropdown-Liste.



• Suchen Sie nach Äußerste in der Liste, wenn Sie Mattermost nicht in der Liste finden, suchen Sie nach Original und Sie können Ihre Anwendung einrichten in Benutzerdefinierte SAML-App.

• Um die App-Integration für SSO einzurichten, holen Sie sich die erforderlichen Werte (z. B. SP-Entitäts-ID, ACS-URL oder SP-Metadatendatei) von deiner Mattermost-Administratorkonsole. Sie können die XML-Datei erhalten, indem Sie den Mattermost RESTful API-Endpunkt unter /api/v4/saml/metadata aufrufen.
• Geben Sie nun unter dem Punkt Grundeinstellungen in die entsprechenden Felder im angegebenen Format ein oder Sie können die SP-Metadatendatei auch hochladen, indem Sie auf SP-Metadaten importieren.

SP-Entitäts-ID oder Aussteller:	egal
AC-URL:	https://{your-mattermost-url}/login/sso/saml (wobei https://{your-mattermost-url} normalerweise mit dem Mattermost-Site-URL.)




• Klicken Sie auf Weiter, jetzt im Attributzuordnung Konfigurieren Sie die folgenden Attribute wie im Bild unten gezeigt.

Namenskennung:	E-Mail-Addresse
NameID-Format:	urn:oasis:names:tc:SAML:2.0:nameid‑format:emailaddress




• Klicken Sie auf Gespeichert.
• Ihre Bewerbung wurde erfolgreich gespeichert. Klicken Sie nun auf drei Punkte Menüschaltfläche für Ihre neu erstellte Anwendung. Gehen Sie zu Metadaten.



• Auf der Seite „Metadaten“ -
  1. Wenn Sie verwenden möchten miniOrange als User-Store d. h. Ihre Benutzeridentitäten werden in miniOrange gespeichert. Laden Sie dann die Metadatendatei unter der Überschrift „ERFORDERLICHE INFORMATIONEN, UM MINIORANGE ALS IDP festzulegen'.
  
  2. Wenn Sie Ihre Benutzer über einen beliebigen externer Identitätsanbieter wie Active Directory, Okta, OneLogin, Google, Apple ID usw., dann laden Sie die Metadatendatei unter der Überschrift 'FÜR DIE AUTHENTIFIZIERUNG ÜBER EXTERNE IDPS ERFORDERLICHE INFORMATIONEN'.



• Auswählen Metadatendetails anzeigen, dann klicken Sie auf Metadaten herunterladen.

2. SAML 2.0 SSO in Mattermost konfigurieren

In diesem Schritt richten wir Mattermost als SAML 2.0 Service Provider (SP) ein.

• Um Single-Sign-On (SSO) zu aktivieren, starten Sie den Mattermost-Server und melden Sie sich an Äußerste als Systemadministrator.
• Zurück Nach Systemkonsole > Authentifizierung > SAML-2.0.
• Dann in der URL der Identitätsanbieter-Metadaten Geben Sie in das Feld „Identity Provider Metadata URL“ die Metadaten Datei, die Sie heruntergeladen haben in Schritt 1:.
• Wählen Sie nun aus SAML-Metadaten vom IdP abrufen
• Dies füllt die SAML-SSO-URL und der Identitätsanbieter-Aussteller-URL Felder automatisch. Das öffentliche Zertifikat des Identitätsanbieters kann auch vom Server heruntergeladen und lokal festgelegt werden.
• Alternativ können Sie die folgenden Felder auch manuell ausfüllen. Anmeldung mit SAML 2.0 aktivieren zu was immer dies auch sein sollte..

SAML SSO-URL:	Kopieren SAML-Anmelde-URL ab Metadaten Datei, die Sie heruntergeladen haben in Schritt 1:.
URL des Identitätsanbieter-Ausstellers:	Kopieren IdP-Entitäts-ID oder Aussteller: ab Metadaten Datei, die Sie heruntergeladen haben in Schritt 1:
Öffentliches Zertifikat des Identitätsanbieters: :	Kopieren X.509-Zertifikat ab Metadaten Datei, die Sie heruntergeladen haben in Schritt 1:.






Konfigurieren Sie Mattermost, um die Signatur zu überprüfen:

• Das Anmelde-URL des Dienstanbieters ist die Single Sign-On-URL, die Sie zuvor in miniOrange angegeben haben
• Stelle den Überprüfen Sie die Unterschrift zu was immer dies auch sein sollte..



• Aktivieren Sie die Verschlüsselung basierend auf den zuvor angegebenen Parametern.



• Konfigurieren Sie Mattermost, um SAML-Anfragen mit dem privaten Schlüssel des Dienstanbieters zu signieren.

Legen Sie Attribute für die SAML-Assertionen fest, die zum Aktualisieren von Benutzerinformationen in Mattermost verwendet werden:

• Attribute für E-Mail, Benutzername und ID sind erforderlich und sollten mit den Werten übereinstimmen, die Sie zuvor in miniOrange eingegeben haben. Siehe Dokumentation zu SAML-Konfigurationseinstellungen für weitere Einzelheiten. Für Mattermost-Server mit 3.3 und früher sind die Attribute Vorname und Nachname ebenfalls Pflichtfelder.



• Klicken Sie auf Gespeichert.

3. SSO-Konfiguration testen

Testen Sie die SSO-Anmeldung bei Ihrem Mattermost-Konto mit miniOrange IdP:

Verwenden der SP-initiierten Anmeldung

• Gehen Sie zu Ihrer Mattermost-URL. Hier werden Sie entweder aufgefordert, den Benutzernamen einzugeben oder auf den SSO-Link zu klicken, der Sie zur Anmeldeseite von miniOrange IdP weiterleitet.



• Geben Sie Ihre miniOrange-Anmeldedaten ein und klicken Sie auf Anmelden. Sie werden automatisch bei Ihrem Mattermost-Konto angemeldet.

Verwenden der IDP-initiierten Anmeldung

• Melden Sie sich mit Ihren Anmeldeinformationen bei miniOrange IdP an.



• Klicken Sie im Dashboard auf Äußerste Anwendung, die Sie hinzugefügt haben, um die SSO-Konfiguration zu überprüfen.





Sie können SSO nicht konfigurieren oder testen?


Kontaktieren Sie uns oder senden Sie uns eine E-Mail an idpsupport@xecurify.com , und wir helfen Ihnen umgehend bei der Einrichtung.

In dieser Anleitung haben Sie Single Sign-On (SSO) für die Mattermost -Anwendung erfolgreich konfiguriert, indem Sie Mattermost als SAML-Dienstanbieter und miniOrange als Identitätsanbieter integriert haben.

Externe Referenzen

• MatterMost-Konfigurationseinstellungen
• Leitfaden für Single Sign On (SSO)
• Was ist Single Sign-On (SSO) und wie funktioniert SSO?
• Erkunden Sie die Verbindung zwischen SAML und SSO