Siirry pääsisältöön

Cosafe Support Center


Johdanto

Tämä opas tarjoaa yksityiskohtaisen esittelyn OpenID Connectin (OIDC) integroimiseksi Cosafen kanssa. OpenID Connect on OAuth 2.0 -protokollan päälle rakennettu identiteettikerros, joka tarjoaa yksinkertaisen ja joustavan kertakirjautumismenetelmän (SSO). OpenID:n integrointi Cosafen kanssa parantaa turvallisuutta, yksinkertaistaa käyttäjien todennusta ja varmistaa saumattoman pääsyn alustalle käyttämällä olemassa olevia organisaatiosi Identity Providerin (IdP) tunnistetietoja.

Tässä oppaassa opit määrittämään OpenID-asetukset Cosafessa, mukaan lukien päätepisteiden määrittäminen, asiakkaan tunnistetietojen hallinta ja verkkotunnuksen käyttöoikeuksien määrittäminen. Tämän oppaan loppuun mennessä käyttäjäsi voivat kirjautua sisään Cosafeen OpenID-tuetun tunnistuspalvelun kautta.

OpenID-integroinnin edut Cosafen kanssa​

  • Suojattu todennus: Käyttää OAuth 2.0 -standardeja suojattuun käyttäjien todentamiseen ja tiedonvaihtoon.
  • Keskitetty käyttäjien hallinta: Hallinnoi käyttäjien käyttöoikeuksia olemassa olevan identiteetin tarjoajan kautta.
  • Saumaton käyttökokemus: Käyttäjät voivat kirjautua sisään kerran ja käyttää useita integroituja alustoja ilman uudelleentodennusta.
  • Skaalautuva ja joustava: Tukee useita identiteetintarjoajia, kuten Entra ID:tä, Google Workspacea ja muita.

OpenID-määritysvaiheet​

OpenID-asetusten määrittäminen järjestelmässäsi​

Lisää sallittu uudelleenohjaus-URL-osoite:

https://app.cosafe.se/login/

https://app.cosafe.com/login/

https://admin.cosafe.se/login

https://admin.cosafe.com/login

https://academy.cosafe.com/login/

https://app.cosafe.se/desktop_se_sso.html

https://app.cosafe.com/desktop_se_sso.html

Ota ID-tunnukset käyttöön – "sähköposti"-vaatimus on voitava palauttaa ID-tunnuksessa.

Jos he käyttävät Entra ID:tä, oletuskäyttöoikeuden "User.Read" pitäminen käytössä pitäisi riittää, jotta tämä toimisi.

OpenID-asetusten määrittäminen hallintapaneelissa​

  1. Käytä integrointiasetuksia:

    • Siirry Tili-sivullesi.
    • Napauta Integraatio-välilehteä.

  2. Valitse OpenID kirjautumispalveluntarjoajaksi:

    • Valitse avattavasta valikosta Kirjautumispalvelu (OpenID).

  3. Anna OpenID-määritystiedot:

    • OpenID JWKS-päätepiste: URL-osoite JSON-verkkoavainjoukon noutamiseen.
      • Esimerkki (Entra ID): https://login.microsoftonline.com/common/discovery/v2.0/keys
    • OpenID-kirjautumis-URL-osoite: Valtuutuksen päätepiste.
      • Esimerkki (Entra ID): https://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize
    • OpenID-yleisö: Userinfo-päätepiste.
    • OpenID ClientID: Sovelluksesi ainutlaatuinen tunniste.
    • Verkkotunnuksen osoite: SSO:ta käyttävien käyttäjien sähköpostiverkkotunnukset.

  4. Lisää verkkotunnuksia:

    • Useiden verkkotunnusten sisällyttäminen:
      • Napsauta Lisää verkkotunnus.
      • Anna jokainen verkkotunnus tarpeen mukaan.

  5. Tallenna määritykset:

    • Kun asennus on valmis, tallenna asetukset aktivoidaksesi OpenID SSO.

Vianetsintä ja parhaat käytännöt​

  • Varmista päätepisteiden URL-osoitteet: Varmista, että kaikki annetut päätepisteiden URL-osoitteet ovat oikein ja käytettävissä.
  • Hallinnoi asiakkaan tunnistetietoja turvallisesti: Tallenna asiakastunnuksesi ja kaikki siihen liittyvät salaisuudet turvallisesti.
  • Testaa integraatio: Testaa integraatiota aina muutamalla käyttäjätilillä ennen kuin otat sen käyttöön koko organisaatiossa.
  • Säännölliset päivitykset: Pidä OpenID-määritykset ajan tasalla henkilöllisyydentarjoajasi ohjeiden mukaisesti.