Identitätsanbieter von miniOrange
Die miniOrange PAM-Lösung bietet Single Sign-On (SSO)-Funktionalität, die mithilfe des OAuth 2.0-Protokolls und des openID Connect (OIDC)-Protokolls implementiert wird. Um den miniOrange-Identitätsanbieter im PAM-Dashboard zu konfigurieren, befolgen Sie die unten aufgeführten Schritte.
Im Abschnitt „miniOrange Single Sign-On“ können Sie die folgenden Vorgänge ausführen:
- Einrichten des Identitätsanbieters miniOrange
- Durchführen einer Attributzuordnung mit dem Identitätsanbieter
- Setzen Sie die gespeicherte miniOrange-Cloud-Konfiguration zurück
Detaillierte Schritte zur Durchführung dieser Vorgänge finden Sie im bereitgestellten Handbuch.
Konfigurieren des Identitätsanbieters miniOrange
Um den Identitätsanbieter miniOrange zu konfigurieren, führen Sie diese Schritte aus:
- Melden Sie sich beim miniOrange PAM-Dashboard an.
- Konfigurieren Sie es durch die Formularübermittlung auf der Single Sign-On Seite unter der Authentifizierung Dropdown-Menü der Seitenleiste.

Um den Identitätsanbieter miniOrange zu konfigurieren, füllen Sie die folgenden Formularfelder aus:
- E-Mail: Geben Sie die E-Mail-Adresse ein, die mit Ihrem miniOrange-Konto verknüpft ist.
- Passwort: Geben Sie das Passwort für Ihr miniOrange-Konto ein.
- Domänen-URL: Wenn Sie ein MiniOrange-Cloud-Konto verwenden, fügen Sie die Branding-URL mit dem Zusatz „/moas“ ein. Schließen Sie für den lokalen MiniOrange-Identitätsanbieter „/moas“ aus der Branding-URL aus.
Nachdem Sie das Formular ausgefüllt haben, senden Sie es ab. Der Status des Vorgangs wird in der rechten Ecke angezeigt.
Nach erfolgreichem Absenden des Formulars werden die Formularfelder deaktiviert.
Der Identitätsanbieter miniOrange ist konfiguriert.
Einrichtungshandbuch für die Attributzuordnungsfunktion
Um die Attributzuordnungsfunktion zwischen PAM und dem miniOrange Identity-Anbieter einzurichten, führen Sie die folgenden Schritte aus:
- Stellen Sie sicher, dass Sie die Konfiguration für den Identitätsanbieter miniOrange bereits gespeichert haben.
- Navigieren Sie zu der Single Sign-On Seite, indem Sie sie aus dem Authentifizierung Dropdown-Menü der Seitenleiste.
- Suchen Sie nach dem Plus-Symbol unter der Notiz und klicken Sie darauf.

Um PAM-Attribute (E-Mail, Benutzername, Telefonnummer, Vorname, Nachname, Benutzergruppen) miniOrange-Attributen zuzuordnen, führen Sie diese Schritte aus:
- Wählen Sie im linken Eingabefeld das gewünschte PAM-Attribut aus. Wenn das Attribut nicht vorhanden ist, geben Sie in der Liste den Attributnamen ein und drücken Sie die Eingabetaste. Das neue Attribut wird in der Liste erstellt.
- Wählen Sie im rechten Eingabefeld den entsprechenden Attributwert von miniOrange aus.
- Wenn ein Endbenutzer Single Sign-On zur PAM-Anwendung und wird einer Benutzerverifizierung unterzogen. Die Benutzerinformationen enthalten ein Wörterbuch mit dem PAM-Attribut als Schlüssel und dem zugeordneten miniOrange-Attributwert als Wert.
Wenn der Administrator beispielsweise möchte, dass "Vorname"-Attribut in der PAM-Lösung den Wert des "Benutzername"-Attribut aus der miniOrange-Identitätsquelle, wählen Sie "Vorname" als PAM-Attribut aus dem linken Feld und wählen Sie "Benutzername" als miniOrange-Attribut aus dem rechten Feld.
- Klicken Sie nach Abschluss der Attributzuordnung auf Gespeichert .
- Die Konfiguration des Identitätsanbieters miniOrange wird aktualisiert.
WICHTIG: Wenn eine Attributzuordnung erfolgt, ist die Zuordnung des E-Mail-Attributs obligatorisch.
Setzen Sie die Konfiguration des miniOrange-Identitätsanbieters zurück:
Um die Konfiguration des Identitätsanbieters miniOrange zurückzusetzen, führen Sie diese Schritte aus:
- Stellen Sie sicher, dass Sie die Konfiguration des Identitätsanbieters miniOrange bereits gespeichert haben.
- Um die Konfiguration des miniOrange-Identitätsanbieters zu löschen, navigieren Sie zur Single Sign-On-Seite, indem Sie sie aus dem Dropdown-Menü der Authentifizierungs-Seitenleiste auswählen.
- Klicken Sie auf die Schaltfläche Zurücksetzen. Diese Aktion löscht die Informationen des Identitätsanbieters miniOrange.
- Nach dem Zurücksetzungsvorgang werden die Benutzer zurück zur Single Sign-On-Seite geleitet.

Nach dem Klicken auf das orange Minifeld können Formularfelder wieder bearbeitet werden.