Methoden für automatisches Anmelden
Anforderungen für Single Sign-on über SAML
TOPdesk benutzt OpenSAML 3 zur Authentifizierung. Sie können alle gängigen IdP-Lösungen, die SAML 2.0 unterstützen, einbinden.
Die folgenden SAML-Authentifizierungsdateien werden benötigt:
Zwei RSA-Zertifikate und ein privater RSA-Schlüssel:
Wenn Sie keine selbstsignierten Zertifikate verwenden möchten, benötigen Sie zwei separate RSA-Zertifikate. IdPs wie AD FS erlauben es nicht, dass das selbe Zertifikat für beide TOPdesk-Bereiche (öffentlich und sicher) verwendet wird. Außerdem müssen beide Zertifikate mit dem SHA-1- oder SHA-256-Algorithmus signiert sein und über eine X.509-Formatierung und DER- oder PEM-Kodierung verfügen. Der private RSA-Schlüssel muss PKCS8- oder PKCS12-Formatierung und DER-Kodierung aufweisen.
Verbundmetadaten:
Sie müssen diese Daten im XML-Format bereitstellen. Wenn Ihre Organisation ADFS verwendet, rufen Sie die folgende URL auf, um die erforderliche XML-Datei zu generieren (ersetzen Sie die Angaben in den Klammern): https://<Ihre-ADFS-Domäne>/FederationMetadata/2007-06/FederationMetadata.xml Die Metadaten können Sie als Datei hochladen oder über die URL in der SAML-Konfiguration in TOPdesk verknüpfen. Wir empfehlen generell die Verknüpfung über die URL, da Sie bei Änderungen an den Metadaten dieselbe URL weiterhin verwenden können.
Hinweis
Erreichen Sie Ihre gewünschte Sicherheitsstufe, indem Sie Ihren IdP entsprechend konfigurieren. TOPdesk verwendet automatisch die IdP-Konfiguration für automatische Anmeldungsmethoden.