Налаштування протоколу SAML
Hideez Enterprise Server – Протокол SAML
Last updated
Hideez Enterprise Server – Протокол SAML
Last updated
Сервер Hideez Enterprise Server (HES) підтримує стандарт SAML 2.0 (Security Assertion Markup Language) для автентифікації користувачів.
Сервер HES — це IdP (Identity Provider), який дозволяє використовувати Систему Єдиного Входу (SSO) для всіх вебдодатків (які своєю чергою іменуються як SP, Service Provider), що підтримують SAML. Оскільки HES підтримує безпарольну авторизацію FIDO2, постачальники послуг автоматично отримують можливість авторизуватися за допомогою апаратних ключів безпеки без необхідності створювати та вводити паролі.
Параметри входу які підтримуються на сервері HES:
Ім'я користувача + пароль (не рекомендовано)
Ім'я користувача + пароль + (ключ безпеки - або , , )
Безпарольна автентифікація
Ім'я користувача + ключ безпеки ( або )
Без імені користувача і без пароля
Ключ безпеки ( або )
Identity Provider та Service Provider повинні обмінюватися сертифікатами публічних ключів (асиметричне шифрування), адресами для запитів та іншими параметрами для встановлення згоди між ними.
To set up Hideez Server as an IdP, follow these steps:
Для того, щоб отримати метадані IdP, які будуть використовуватися для налаштування SAML на стороні Сервіс Провайдера (SP):
Перейдіть до Параметри → Налаштування → SAML
Тут ви можете отримати необхідні дані, які ви повинні надати своєму постачальнику послуг (SP):
Завантажити метадані
Переглянути метадані
Завантажити сертифікат
Натисніть Додати постачальника послуг
У відкритому файлі вкладки відповідні поля:
Емітент – випадкове унікальне ім’я SP, яке потрібно скопіювати з налаштувань SP або витягти з файлу метаданих.
Ствердження споживчої служби - адреса логіну на стороні постачальника послуг. Переспрямування здійснюється на цю адресу після успішного входу через службу адреса входу на стороні постачальника послуг. Переспрямування здійснюється на цю адресу після успішного входу через службу IdP.
Служба єдиного виходу - адреса для виходу з акаунта. Якщо ви виходите з IdP, ця URL-адреса відкривається в циклі для всіх SP. Public x509 Certificate - публічний сертифікат постачальника послуг Також ви можете змінити ці параметри або видалити постачальника послуг. Просто виберіть потрібного постачальника послуг і натисніть відповідну кнопку Редагувати або Видалити.
Оскільки Identity Provider і Service Provider можуть використовувати різні ідентифікатори для користувачів, потрібен механізм зіставлення цих ідентифікаторів.
Це потрібно для того, щоб встановити однозначну відповідність між користувачами в обох службах. Ідентифікатором користувача (логіном) у HES є його електронна адреса, хоча в інших системах це може бути щось інше (наприклад, комбінація імені та прізвища користувача).
Відображення атрибутів
Коли користувач аутентифікується за допомогою SAML, Hideez Server генерує SAML-твердження, яке містить інформацію про користувача (наприклад, його ім'я, електронну пошту, ролі тощо). Відображення атрибутів визначає, як ці атрибути зіставляються і передаються від Hideez Server (IdP) до SP, і як вони згодом використовуються SP для авторизації та контролю доступу.
NameID формат - Формат поля, яке ідентифікує користувача. NameID значення - вибір поля, звідки можна взяти ідентифікатор користувача.
Атрибути твердження
Ці атрибути надаються сервером Hideez (IdP) в SAML-затвердженні постачальнику послуг (SP) під час процесу автентифікації. Постачальник послуг використовує ці атрибути для прийняття рішень щодо авторизації та персоналізації роботи користувача в додатку.
Імена та формати атрибутів зазвичай визначаються та узгоджуються між Hideez Server (IdP) та SP під час конфігурації інтеграції SAML. Це забезпечує безперебійний обмін інформацією між двома організаціями.
Після заповнення та збереження всіх налаштувань ви можете перевірити інтеграцію, увійшовши до постачальника послуг. Ви повинні будете перенаправлені на сторінку автентифікації HES, де вам потрібно буде ввести своє ім’я користувача (електронну адресу) і пройти перевірку ключа безпеки.
Нижче наведено список вебдодатків (SP), де Hideez Server можна використовувати як постачальник ідентифікаційної інформації (IdP):
While the list provided is not exhaustive, each web service may have its own specific configuration. If you require assistance in integrating your web app with Hideez Server using SAML, don't hesitate to . We're here to help.
