Een aangepaste aanmeldingsconfiguratie voor bedrijven instellen
Een van de opties voor het implementeren van Enterprise Sign-on (single sign-on) is het instellen van een aangepaste configuratie via het tabblad Identity Provider in het Organization Center. Dit wordt meestal gebruikt door bedrijven die een externe provider gebruiken die geen vooraf geconfigureerd Single sign-on pakket aanbiedt, of die een aangepaste SAML Identity Provider nodig hebben.
Je moet je organisatie al hebben aangemaakt door ten minste één (1) domein te verifiëren dat door je bedrijf wordt gebruikt. Zo niet, bekijk dan Stap #1 in Aanmelden bij bedrijven (SSO) instellen.
Het Tabblad Identity Provider in het Organization Center ondersteunt verschillende configuraties. IT-beheerders kunnen automatisch configureren met behulp van een metadata-URL of door een SAML-metadatabestand te uploaden, of handmatig configureren met aanmeld- en afmeld-URL's, een identiteitsprovider-ID en een geüpload verificatiecertificaat.
Download het SAML-ondertekeningscertificaat.
Overzicht algemene instellingen Identity Provider
Een vertrouwensrelatie tussen twee relying parties is tot stand gebracht wanneer elke partij de nodige metadata over de partner heeft verworven voor de uitvoering van een SAML Single sign-on. Bij elke relying party kan de configuratie-informatie dynamisch of handmatig worden ingevoerd, afhankelijk van de interface die door de IdP wordt aangeboden.
Bij het invoeren van de metadata van de GoTo SAML Service bij de IdP kun je de optie krijgen om via metadata een nieuwe Service Provider toe te voegen. In dit geval kun je het metadata URL-veld gewoon invullen met:
https://identity.goto.com/saml/spAls je IdP handmatige invoer van informatie vereist, moet je de onderdelen van de metadata handmatig invoeren. Afhankelijk van je IdP kan deze om verschillende stukjes informatie vragen of deze velden verschillende namen geven. Om te beginnen zijn hier enkele configuratiewaarden die moeten worden ingevoerd als je IdP daarom vraagt.
- EntityID - Het entityID van de GoTo SAML Service is de metadata url. De IdP kan hier soms naar verwijzen als de IssuerID of de AppID. (https://identity.goto.com/saml/sp).
- Audience - Dit is de EntityID van de GoTo SAML-service. Een IdP kan hiernaar verwijzen als de Audience Restriction. Dit moet worden ingesteld op: https://identity.goto.com/saml/sp.
- ACS URL (Assertion Consumer Service URL) - De URL waarnaar authenticatiereacties (die beweringen bevatten) worden teruggestuurd: https://identity.goto.com/saml/acs.
Opmerking: De IdP kan hier ook naar verwijzen als de ACS URL de Post Back Url, de Reply URL of de Single sign-on URL.
- Single Logout URL - De bestemming van een afmeldingsverzoek of afmeldingsrespons van de IdP: https://identity.goto.com/saml/SingleLogout.
- NameID-formaat - Het type van de onderwerpidentifier die moet worden teruggestuurd in de bevestiging. De GoTo SAML-service verwacht: EmailAddress
U kunt een RelayState per product instellen om routering naar verschillende producten uit uw IdP-toepassingscatalogus mogelijk te maken. Hieronder staan de RelayState-waarden die moeten worden ingesteld voor GoTo producten:
| LogMeIn Central | https://secure.logmein.com/central/Central.aspx |
| GoToAssist Remote Support v4 | https://up.gotoassist.com |
| GoToAssist Remote Support v5 | https://console.gotoassist.com |
| GoToAssist Service Desk | https://desk.gotoassist.com |
| GoTo Connect | https://my.jive.com |
| GoTo Meeting | https://global.gotomeeting.com |
| LogMeIn Resolve | https://console.gotoresolve.com/ |
| GoTo Training | https://global.gototraining.com |
| GoTo Webinar | https://global.gotowebinar.com |
| OpenVoice | https://global.openvoice.com |
Tijdens de handmatige configuratie van de GoTo SAML Service op de IdP kunnen er enkele extra opties worden weergegeven. Hier is een lijst met mogelijke opties die je kunt krijgen en waar je ze op moet instellen.
- Bewering of antwoord ondertekenen
- Activeer deze optie en de GoTo SAML-service vereist de handtekening van de IdP op het antwoord.
- Bewering of antwoord versleutelen
- Deactiveer deze optie, momenteel verwerkt de SAML-service geen versleutelde asserties.
- SAML-voorwaarden opnemen
- Activeer deze optie, deze is vereist voor het SAML Web SSO profiel. Dit is een SecureAuth optie.
- SubjectConfirmationData Niet eerder
- Deactiveer deze optie, vereist door het SAML Web SSO profiel. Dit is een SecureAuth optie.
- SAML Antwoord InResponseTo
- Activeer deze optie. Dit is een SecureAuth optie.
Uw Identity Provider toevoegen aan het Organisatiecentrum
Ga verder met de volgende stap van het instellen van ondernemingsaanmelding door terug te keren naar Stap #3 in Ondernemingsaanmelding instellen (SSO).