Spring videre til hovedindholdet

Single Sign On (SSO): Sådan konfigurerer du SSO login

Denne vejledning til opsætning af SSO kræver, at der udføres handlinger både på Mercell-platformen og hos din identitetsudbyder (IdP). For hver fase har vi angivet, hvor handlingen skal udføres: i Mercell-platformen eller din IdP.

Denne vejledning er baseret på Entra ID. Hvis du bruger en anden identitetsudbyder (IdP), vil trinnene være stort set de samme, men de kan variere en smule.

Fase 1: Oplysninger fra Mercell

For at påbegynde konfigurationen i din identitetsudbyder (IdP) skal du bruge følgende to vigtige endpoints, som Mercell genererer i SSO-konfigurationsassistenten:

  • Entity-ID (enheds-ID): Dette identificerer Mercell-applikationen entydigt over for din IdP.

  • Redirect-URL (svar-URL): Dette er den destination, hvor din IdP sender det sikre SAML-token hen, når en bruger er blevet godkendt.

Handlinger, der skal udføres på Mercell Platform:

For at hente Entity-ID og Redirect-URL skal du gå til Indstillinger > Organisationer > Rediger > SSO > Konfigurer SSO.

Begge oplysninger bliver tilgængelige, så du kan kopiere dem inde i konfigurationsassistenten.

Handlinger, der skal udføres hos din IdP:

Opret en ny brugerdefineret SAML-applikation i din identitetsudbyder, og indtast værdierne for Entity ID og Redirect URL i afsnittet Basic SAML-configuration (grundlæggende SAML-konfiguration).

Fase 2: Attributer og Claims

For at brugerkonti kan identificeres korrekt og klargøres ved login, skal din identitetsudbyder sende specifikke brugerdata (Claims) i SAML-svaret.

Nødvendige handlinger hos din IdP:
Konfigurér din SAML-applikation så den videregiver følgende attributter til Mercell:

  • Email: Brugerens primære e-mail adresse

Vigtig bemærkning til brugere af Entra ID: Sørg for, at den Claim, der indeholder e-mailadressen, er korrekt tilknyttet. Hvis jeres system bruger User Principal Name (UPN) til e-mail, skal I sørge for at oplyse os om den tilhørende påstands-URL.

  • Fornavn: Brugerens fornavn

  • Efternavn: Brugerens efternavn

Notér nøjagtigt, hvilke attributnavne eller Namespace-URL'er din IdP sender for disse attributter, da du skal oplyse dem til Mercell i fase 3.

Phase 3: Nødvendige oplysninger fra din IdP

Mercell har brug for dine identitetsudbyderoplysninger for at kunne afslutte opsætningen.

Nødvendige handlinger i Mercell-platformen:

Brug SSO-konfigurationsassistenten til at dele følgende oplysninger med Mercell.

Gå tilbage til Indstillinger > Organisationer > Rediger > SSO > Konfigurer SSO > Klik på Næste, indtil du kommer til skærmbilledet Indtast identitetsudbyderoplysninger.

  1. Indtast navnet på din IdP i feltet Provider name (navn på udbyder)

  2. Vælg mellem at uploade en XML-fil eller indtaste dokumentets URL, og upload eller indsæt derefter linket til URL'en i guiden. App Federation Metadata URL er en offentlig URL genereret af din IdP (ofte med endelsen .xml). Den indeholder dine offentlige signeringscertifikater, Entity ID og login-endpoints.

  3. Vælg blandt de valgfri muligheder: SAML-signering og -kryptering (signér SAML-anmodning til denne udbyder, se fase 4 for mere information) Kræv krypterede SAML-assertioner fra denne udbyder

  4. Klik på Fortsæt, indtil du kommer til visningen Map user attributes (kortlæg bruger attributter):

  5. Angiv den nøjagtige streng eller URL-navn, der sendes for attributten E-mail (f.eks. email, mail eller http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress).

  6. Angiv navnene på de attributter, der sendes for fornavn og efternavn.

  7. Klik på Aktivér SSO

Fase 4: Tilføj brugerdomæner til SSO-opsætningen

Tilføj e-mail-domæner til Just-in-Time (JIT)-provisionering, så Mercell-brugerkonti automatisk oprettes ved deres første vellykkede SSO-login.

For at gennemføre denne fase skal du oplyse de godkendte e-mail-domæner, som din organisation bruger (f.eks. @dinvirksomhed.com), til din kontaktperson hos Mercell.

Mercells tekniske team sørger for at aktivere denne funktion for dine domæner.

Fase 5 (hvis det er relevant): SAML Assertion Encryption

For øget sikkerhed kan din organisation kræve, at de SAML-claims, der sendes til Mercell, krypteres. Dette sikrer, at brugerdataene er krypteret under overførslen og kun kan dekrypteres af Mercell.

For at aktivere dette vil Mercell give dig vores offentlige krypteringscertifikat:

  • Mercell Public Key Certificate (.crt-fil): [Mercell leverer denne fil efter anmodning]
    ​

Nødvendig handling hos din IdP:

  1. Download det offentlige certifikat leveret af Mercell.

  2. I din identitetsudbyders SAML-konfiguration skal du navigere til Token Encryption

  3. Upload Mercells offentlige certifikat og aktiver det for at kryptere udgående SAML-tokens.

Phase 6: Afslutning og kontrol

Handlinger, der skal udføres hos din IdP:

  1. Tilføj en testbruger til applikationen i din identitetsudbyder.

  2. Foretag en testlogin på Mercell platformen for at kontrollere, at omdirigeringen fungerer korrekt, at SAML-tokenet er korrekt signeret og krypteret, at brugeren oprettes automatisk, og at e-mail-attributten overføres korrekt.

Fase 7: Tilføj brugerdomæner til SSO-opsætningen

Handling, der skal udføres i Mercell-platformen:

Brug konfigurationsværktøjet Tilføj domæner til at indtaste hvert godkendt e-mail-domæne.

Angiv de godkendte e-mail-domæner, som din organisation bruger (f.eks. @dinvirksomhed.com).

  1. Gå tilbage til Indstillinger > Organisationer > Rediger > SSO > Konfigurer SSO

  2. Vælg Tilføj domæner

  3. Indtast dine godkendte e-mail-domæner, og vælg Gem

Article Reference: 150520260851

Relaterede artikler
Besvarede dette dit spørgsmål?