So konfigurieren Sie einen Identity Provider Client in der IGEL UMS Web App
Sie müssen den Identity Provider (IdP)-Client konfigurieren und IdP-Rollen den Benutzergruppen zuordnen, um Single Sign-On (SSO) für Ihren IGEL Universal Management Suite (UMS) zu aktivieren. Dieser Artikel hilft bei der Konfiguration eines IdP-Clients über die IGEL UMS Web App.
Sie können den IdP-Client auch in der IGEL UMS Console konfigurieren, siehe Identity Provider-Konfiguration in IGEL UMS .
Voraussetzungen
Sie müssen eine Anwendung für den IGEL UMS in Ihrem IdP konfigurieren.
Berechtigungsvoraussetzung
Die Registerkarte Identitätsanbieter ist nur für Benutzer mit der Berechtigung Administratorkonto sichtbar. Diese Berechtigung kann sowohl in der UMS Web App als auch in der UMS Konsole gesetzt werden, siehe Wie man globale Berechtigungen in der IGEL UMS Web App verwaltet .
Der Identity Provider-Client-Konfigurationsdialog ist für Benutzer mit Leseberechtigung für den Identity Provider Knoten schreibgeschützt. Für die Konfiguration von IdP-Clients in der UMS Web App benötigen Sie Schreibrechte für den Identity Provider-Knoten der UMS Konsole. Die Berechtigung kann über den UMS Console-Strukturbaum gesetzt werden. Details finden Sie unter Zugriffsrechte im Administrationsbereich .
Konfigurieren des IdP-Kunden
Gehen Sie zu Benutzerverwaltung > Identity Provider-Rollen.
Klicken Sie auf das Zahnradsymbol, um den Dialog Einstellungen zu öffnen.
Geben Sie die Details zur Konfiguration des IdP-Clients ein:
Anzeigename: Der Name Ihrer IdP-Client-Konfiguration, der in UMS angezeigt wird (z.B., "Okta SSO" oder "Ping Configuration").
Issuer URI: Die von Ihrem IdP bereitgestellte URL (z. B. "https://auth.pingone.eu/...").
Client ID: Die von Ihrem IdP bereitgestellte Client ID.
Client secret: Der geheime Schlüssel, den Sie bei der Registrierung Ihrer Anwendung beim IdP angegeben haben. Klicken Sie auf das Augensymbol, um die Sichtbarkeit bei Bedarf umzuschalten.
Nachdem Sie alle Felder ausgefüllt haben, klicken Sie auf Ermitteln, um die Verbindung herzustellen.
Wenn die Ermittlung erfolgreich ist und der IdP sie validiert, ändert sich die Schaltfläche in Details anzeigen. Klicken Sie darauf, um die Details der Konfiguration zu überprüfen.
Nachdem der Client konfiguriert ist, können Sie den Benutzergruppen IdP-Rollen zuweisen, siehe Zuordnung von Identity Provider-Rollen in der IGEL UMS Web App.
Sie können auf Konfiguration zurücksetzen klicken, um die Daten zu löschen und neu zu beginnen.
Alle Benutzer, die sich über den konfigurierten IdP anmelden, können nach dem Zurücksetzen nicht mehr auf den UMS zugreifen.