SAML-integration i OneLogin

1.1 Gå til OneLogin-administrationsportalen

1.2 Tilføj en applikation: »SAML Custom Connector (Advanced)«
Dette vil være den applikation, der håndterer SAML-loginflowet til GoBright.

2.2 Gå til fanen »SSO« i OneLogin-administrationsportalen

2.3 Indstil »SAML-signaturalgoritme« til »SHA-256«

2.4 Gem indstillingerne

2.5 Gå til fanen »Parametre«

2.6 Tilføj som minimum kravet vedrørende brugerens »navn«:
Kravnavn: »http://schemas.xmlsoap.org/claims/CommonName«
Værdi: »Name«

2.7 Flag: Markér afkrydsningsfeltet »Inkluder i SAML-assertion«

3.1 Gå tilbage til fanen »SSO«

3.2 Find værdien for SAML 2.0-endpunktet (HTTP). Du får brug for denne værdi senere

3.3 Under »X.509-certifikat« skal du klikke på »Vis detaljer« og downloade filen »SAML-metadata«

3.4 Åbn den downloadede fil i et tekstredigeringsprogram. Det får du brug for senere.

4.1 Gå til GoBright Admin Center og klik på »Integrationer«

4.2 Åbn en eksisterende »SAML«-integration, eller opret en ny integration af typen »SAML«

4.3 Udfyld disse felter med de værdier, der blev indsamlet i trin 3:

• Indsæt 'HTTP-omdirigering' / SAML 2.0-slutpunkt (HTTP) ved 'URL til Single Sign-on-tjeneste'.
• Ved 'Single Sign-out service URL' indsætter du også 'HTTP-Redirect' / SAML 2.0 Endpoint (HTTP).
• Ved 'Token-signing certificate (Base64)' indsætter du indholdet af den downloadede fil som tekst

4.4 Indsaml følgende værdier, mens du stadig befinder dig på integrationssiden. Du får brug for dem senere.

• Oplysninger om tjenesteudbyderen:
  • "Identifikator for den afhængige part / Enheds-id
  • "Svar-URL (Assertion Consumer Service URL)
    
• Under »Behandlingsindstillinger«:
  • 'Direkte login-URL'
    

4.5 Gem indstillingerne

5.1 Gå til OneLogin-administratorportalen

5.2 Gå til fanen »Konfiguration«

5.3 Indsæt de værdier, der blev indsamlet i det foregående trin:

• Ved Audience (EntityID) indsæt 'Relying party identifier / Entity Id'
• Ved ACS (Consumer) URL Validator indsættes 'Reply URL (Assertion Consumer Service URL)'.
• Indsæt også 'Reply URL (Assertion Consumer Service URL)' ved ACS (Consumer) URL.
• Ved Single Logout URL indsættes 'Direkte login URL'.
• Indsæt også 'Direkte login-URL' ved login-URL.

5.4 Indstil »SAML-initiator« til »Tjenesteudbyder«

5.5 Gem indstillingerne