Einrichten von SSO
Der Admin eines HelpDesk-Kontos kann SSO konfigurieren, indem er sich bei einem zentralen Identitätsanbieter anmeldet. Um ein SSO einzurichten, muss der Admin Folgendes tun:
Identitätsprovider konfigurieren
HelpDesk unterstützt die Anmeldung über Anmeldeinformationen, die mit Standard Assertion Markup Language (SAML) 2.0 erstellt wurden. Für die Implementierung der SAML-Authentifizierung werden SAML-URLs und -Zertifikate benötigt, die von jedem unterstützten IdP bezogen werden können.
Sobald sich ein Admin bei einem IdP seiner Wahl registriert hat, erhält er Folgendes:
- IdP-Aussteller-URL Diese URL identifiziert eindeutig die Anwendung, für die Single Sign-On konfiguriert wird.
- Single Sign-On-URL Diese URL verarbeitet eine Authentifizierungsanfrage vom Browser des Technikers und gibt eine Authentifizierungsantwort zurück, um den Techniker zu verifizieren.
- X.509-Zertifikat (Base64) Ein X.509-Zertifikat ist ein Sicherheitszertifikat, das Sie von Ihrem Identitätsanbieter erhalten, um Ihre Identität zu verifizieren. Es kommt in verschiedenen Formaten, aber HelpDesk akzeptiert nur das .pem- oder .cer-Format.
HelpDesk-Konto konfigurieren
Der Administrator muss die empfangenen SAML-URLs und das Zertifikat in der Single Sign-On-Anwendung von der HelpDesk-Weboberfläche aus bereitstellen.
So konfigurieren Sie SSO,
- Melden Sie sich über einen Webbrowser am HelpDesk-Konto an.
- Klicken Sie auf den oben rechts angezeigten Benutzernamen und dann auf "Mein Konto".
- Klicken Sie auf 'Single Sign-On'.
- Geben Sie einen Namen für Ihr SSO-Profil ein.
- Geben Sie die URLs ein und fügen Sie das von Ihrem IdP erhaltene X.509-Zertifikat hinzu.
Hinweis: X.509-Zertifikate sollten nur im .pem- oder .cer-Format vorliegen. - Klicken Sie auf 'Single Sign-On konfigurieren'.
Sie erhalten eine E-Mail, wenn SSO aktiviert ist.
