Methoden voor automatisch inloggen
Vereisten voor Single Sign-On via SAML
TOPdesk maakt gebruik van OpenSAML 3 voor authenticatie. Je kunt alle gangbare IdP-oplossingen koppelen die SAML 2.0 ondersteunen.
De volgende SAML-authentication bestanden zijn vereist:
Twee RSA-certificaten en een RSA-privésleutel:
Als je geen zelfondertekende certificaten wilt gebruiken, moet je twee aparte RSA-certificaten hebben. IdP's zoals AD FS staan niet toe dat hetzelfde certificaat voor beide TOPdesk realms (public en secure) wordt gebruikt. Beide certificaten moeten ook ondertekend zijn met het SHA-1 of SHA-256 algoritme en moeten X.509 opmaak en DER- of PEM-codering hebben. De RSA-privésleutel moet PKCS8- of PKCS12-opmaak hebben en DER-gecodeerd zijn.
Metagegevens van de Federatie:
Je moet dit in XML-opmaak aanleveren. Als je organisatie ADFS gebruikt, ga dan naar de volgende URL om het benodigde XML-bestand te genereren (vervang de informatie tussen de haakjes): https://<your-ADFS-Domain>/FederationMetadata/2007-06/FederationMetadata.xml De metagegevens kunnen als bestand worden geüpload of via de URL worden gekoppeld in de SAML-configuratie in TOPdesk. Wij raden over het algemeen aan om via de URL te koppelen, omdat je dan dezelfde URL kunt blijven gebruiken wanneer de metagegevens veranderen.
aantekeningen
Bereik het gewenste beveiligingsniveau door de IdP hierop te configureren. TOPdesk gebruikt automatisch de IdP-configuratie voor de automatische inlogmethodes.