В этой статье рассматривается интеграция SSO с нашей платформой на примере Okta.
Если вы используете MS Azure Entra ID, прочитайте нашу публикацию о едином входе для Microsoft Azure Active Directory .
Если вы используете Keycloak, прочитайте нашу публикацию о системе единого входа (SSO) для Keycloak .
В этой публикации содержатся технические подробности для администраторов IAM или вашего ИТ-отдела, управляющего IDP. Пожалуйста, свяжитесь с ИТ-экспертом с вашей стороны, чтобы он помог вам настроить подключение SSO.
Что такое ССО?
SSO означает Single Sign-On (единый вход) . Это процесс аутентификации, который позволяет пользователю получать доступ к нескольким сервисам, таким как наша платформа QR Code, с одним набором учетных данных для входа (таких как имя пользователя и пароль). С SSO пользователям не нужно запоминать камерун список телефонных номеров разные пароли для каждого используемого приложения, что упрощает процесс входа и повышает безопасность за счет снижения необходимости в нескольких учетных данных. После аутентификации пользователь может перемещаться между различными приложениями или сервисами без необходимости повторного входа.
Что такое SAML 2.0?
SAML означает Security Assertion Markup Language (язык разметки утверждений безопасности ). Это фреймворк на основе XML, используемый для обмена данными аутентификации и авторизации между сторонами, в частности между поставщиком удостоверений ( IDP ) и поставщиком услуг ( SP ).
Как работает интеграция
В этой настройке SSO ваша компания выступает в качестве поставщика удостоверений (IDP), который предоставляет нам данные пользователей. Наша платформа White Label выступает в качестве поставщика услуг (SP), получающего данные пользователей и предоставляющего пользователям доступ к нашей системе.
Обзор упрощенной интеграции SSO
Обзор упрощенной интеграции SSO
В вашей системе IDP вы добавите нашу платформу White Label в качестве так называемого клиента .
Основная информация о вашем IDP и нашем SP будет обмениваться через так называемые URL-адреса дескрипторов . За этими URL-адресами находятся файлы, которые описывают IDP или SP с подробностями для другой стороны для автоматической обработки и помощи с настройкой.
