Aktivirajte jedinstvenu prijavu (SSO) sa SAML-om

Pregled

Single Sign-On (SSO) omogućuje korisnicima vašeg PlanRadar računa da se prijave pomoću vašeg postojećeg pružatelja ID-a s omogućenim SAML-om, kao što su Active Directory, OneLogin i mnogi drugi. To znači da korisnici ne moraju pratiti još jednu e-poštu i lozinku.

Također olakšava dodjelu novih korisnika jer će se korisnici automatski kreirati kao besplatni podizvođači. Tip korisnika i dopuštenja može kasnije promijeniti drugi korisnik s dopuštenjem za upravljanje korisnicima.

Pristup & Dozvole

Pripremite SAML Identity Provider

Davatelj SAML identiteta mora biti konfiguriran za pružanje tri atributa: Adresa e-pošte kao nameid, ime i prezime. Ovi atributi omogućuju PlanRadaru da pravilno identificira korisnika i automatski mu omogući.

Aktivirajte SAML s primjerom Azure

Osnovna SAML konfiguracija

1. Prijavite se na Azure portal kao administrator aplikacije u oblaku ili administrator aplikacije za vašeg Azure AD stanara.
2. Idite na Azure Active Directory > Poduzetničke aplikacije > Nova aplikacija > Aplikacija koja nije galerija, dodajte naziv “PlanRadar” i zatim kliknite dodaj.
3. U odjeljku Upravljanje odaberite Jedinstvena prijava.
4. Odaberite SAML.
5. Iskočit će stranica Set up Single Sign-On with SAML - Preview.
   

   

Za uređivanje osnovnih SAML konfiguracijskih opcija:

1. Odaberite ikonu Uredi (olovka) u gornjem desnom kutu Osnovne SAML konfiguracije.
2. Ažurirajte Osnovnu SAML konfiguraciju na temelju podataka koje daje PlanRadar.

Konfigurirajte korisničke atribute i zahtjeve

1. U odjeljku Korisnički atributi i zahtjevi odaberite ikonu Uredi (a olovka) u gornjem desnom kutu.
   

   

2. Provjerite vrijednost identifikatora imena i postavite vrijednost na user.userprincipalname i formatirajte u adresu e-pošte.

Za izmjenu vrijednosti identifikatora imena:

1. Odaberite ikonu Uredi (olovka) za polje Vrijednost identifikatora imena 

2. Napravite odgovarajuće promjene u formatu i izvoru identifikatora, prema potrebi.

3. Spremite promjene kada završite.

Za dodavanje zahtjeva:

1. Odaberite Dodaj novi zahtjev na vrhu stranice.

2. Unesite Naziv i odaberite odgovarajući izvor.

3. Ako odaberete izvor atributa, morat ćete odabrati atribut atributa izvora želite koristiti.

4. Ako odaberete izvor Prijevod, morat ćete odabrati Transformaciju i Parametar 1 koji želite koristiti.

5. Spremite promjene kada završite.
   

   

6. Na kraju, idite na odjeljak SAML potpisnog certifikata i podijelite URL metapodataka federacije aplikacije
   

   

Aktivirajte SSO na PlanRadar računu

Za aktiviranje SSO-a:

1. Kliknite Postavke
2. Kliknite Račun
3. Kliknite Postavke računa
   

   

4. Označite potvrdni okvir Omogući SSO sa SAML-om 
5. Unesite svoj URL metapodataka IdP-a
6. Kliknite Omogući SSO sa SAML-om
   

   

7. Nakon što omogućite SSO, vaši metapodaci pružit će vaše URL-ove korisnika i URL-ove za prijavu 
   

   

Kako radi

SAML Single Sign-On (SSO) funkcionira prijenosom vašeg identiteta s jednog mjesta (davatelja identiteta) na drugo (PlanRadar). To se postiže razmjenom digitalno potpisanih XML dokumenata.

Na primjer, ako ste prijavljeni u sustav koji djeluje kao pružatelj identiteta (npr. Microsoft Azure, OneLogin, itd.) i želite se prijaviti na PlanRadar, događa se sljedeće:

1. Pristupate PlanRadaru
2. PlanRadar identificira vaše podrijetlo (prema poddomeni aplikacije, korisničkoj IP adresi ili slično) i preusmjerava vas natrag do pružatelja identiteta, tražeći autentifikaciju. (Ovo je zahtjev za autentifikaciju)
3. Ili imate postojeću aktivnu sesiju preglednika s davateljem identiteta ili je uspostavite prijavom na davatelja identiteta.
4. Davatelj identiteta izrađuje odgovor za provjeru autentičnosti u obliku XML-dokumenta koji sadrži vaše korisničko ime ili adresu e-pošte, potpisuje ga korištenjem X.509 certifikata i objavljuje te informacije na PlanRadar.
5. PlanRadar, koji već poznaje davatelja identiteta i ima otisak prsta certifikata, dohvaća odgovor za provjeru autentičnosti i potvrđuje ga pomoću otiska prsta certifikata.
6. Vaš identitet je utvrđen i dobivate pristup aplikaciji.

povezani članci

Sigurnost poduzeća