Einen Identity-Provider-Client in der IGEL UMS Web App konfigurieren

Sie müssen den Identity Provider (IdP)-Client konfigurieren und IdP-Rollen den Benutzergruppen zuordnen, um Single Sign-On (SSO) für Ihren IGEL Universal Management Suite (UMS) zu aktivieren. Dieser Artikel hilft bei der Konfiguration eines IdP-Clients über die IGEL UMS Web App.

Sie können den IdP-Client auch in der IGEL UMS Console konfigurieren, siehe Identity Provider-Konfiguration in IGEL UMS .

Voraussetzungen

Sie müssen eine Anwendung für den IGEL UMS in Ihrem IdP konfigurieren.

Berechtigungsvoraussetzung

Die Registerkarte Identity Provider ist nur für Benutzer mit der Berechtigung Administratorkonto sichtbar. Diese Berechtigung kann sowohl in der UMS Web App als auch in der UMS Konsole gesetzt werden, siehe Wie man globale Berechtigungen in der IGEL UMS Web App verwaltet .
Der Identity Provider client configuration dialog ist für Benutzer mit Leseberechtigung für den Identity Provider Knoten schreibgeschützt. Für die Konfiguration von IdP-Clients in der UMS Web App benötigen Sie Schreibrechte für den Identity Provider Knoten der UMS Konsole. Die Berechtigung kann über den UMS Console-Strukturbaum gesetzt werden. Details finden Sie unter Zugriffsrechte im Administrationsbereich .

Den IdP-Client konfigurieren

Gehen Sie zu User Management > Identity Provider Roles

Klicken Sie auf das Zahnradsymbol, um den Dialog Settings zu öffnen.

Geben Sie die Details zur Konfiguration des IdP-Clients ein:

Display Name: Der Name Ihrer IdP-Client-Konfiguration, der in UMS angezeigt wird (z.B., "Okta SSO" oder "Ping Configuration").
Issuer URI: Die von Ihrem IdP bereitgestellte URL (z. B. "https://auth.pingone.eu/...").
Client ID: Die von Ihrem IdP bereitgestellte Client ID.
Client secret: Der geheime Schlüssel, den Sie bei der Registrierung Ihrer Anwendung beim IdP angegeben haben. Klicken Sie auf das Augensymbol, um die Sichtbarkeit bei Bedarf umzuschalten.

Nachdem Sie alle Felder ausgefüllt haben, klicken Sie auf Discover, um die Verbindung herzustellen.

Wenn die Ermittlung erfolgreich ist und der IdP sie validiert, ändert sich die Schaltfläche in Show Details. Klicken Sie darauf, um die Details der Konfiguration zu überprüfen.

Nachdem der Client konfiguriert ist, können Sie den Benutzergruppen IdP-Rollen zuweisen, siehe Verwalten von benutzerdefinierten Geräteattributen in der IGEL UMS Web App.

Sie können auf Reset configuration klicken, um die Daten zu löschen und neu zu beginnen.

Alle Benutzer, die sich über den konfigurierten IdP anmelden, können nach dem Zurücksetzen nicht mehr auf den UMS zugreifen.