OpenID eenmalige aanmelding
Updated 2 weeks ago
by
Leigh Hutchens
OpenID Single Sign On providerconfiguratie
Quinyx ondersteunt de OpenID Connect- specificatie (momenteel versie 1.0)
De provider ondersteunt nu ook Mobile SSO login.
Vereisten om een configuratie te voltooien:
- IDP (Identity Provider) ingesteld ter ondersteuning van het OpenID-framework.
- Identificatietokens voor Quinyx om te gebruiken voor identificatie naar IDP-service.
Basis configuratie
Ga naar Authenticatie-instellingen > OpenID-providers om een nieuwe configuratie aan te maken of een bestaande te bewerken.
Klik op Toevoegen om een nieuwe configuratie aan te maken.
Configureer de basisgegevens voor OpenID Connect Connect
- Naam : De naam van de provider in Quinyx.
- Wereldwijde aanmeldingsalias : Quinyx SSO-providers (OpenID en SAML) kunnen nu worden ingesteld om van de providernaam een wereldwijde aanmeldingsalias te maken. Globaal betekent dat het wordt gecontroleerd op uniciteit in de verschillende regio's van Quinyx (EU en VS). Een gebruiker (medewerker of manager) kan de alias in het inlogvenster van de mobiele app gebruiken om direct naar de juiste SSO-provider te worden geleid. De inlogstroom voor web wordt op een later tijdstip bijgewerkt.
- Attribuutnaam : Het attribuut dat wordt gebruikt als gebruikersnaam in de OpenID-configuratie.
- Toepassingsgebieden : sets met informatie die beschikbaar moeten worden gesteld als claimwaarden van de IDP. OpenID is het minimum. Profiel is gebruikelijk om te gebruiken. Om een bereik toe te voegen, typt u de naam van wat u wilt toevoegen in het bereikveld.
- Identificatietype : Welk gegevenstype kan Quinyx matchen met de gegevens van de IDP.
- Gebruik PKCE : om de beveiliging te verbeteren kan deze functie worden gebruikt, maar deze moet door de IDP van de klant worden ondersteund om te werken. PKCE is een concept van OAuth 2.0 . Vink het selectievakje PKCE gebruiken aan om te activeren.
- Logout URI : URI voor het uitloggen van de klant in Quinyx, maar ook in de identiteitsprovider van de klant.
- Client ID : ID die de klant moet verstrekken zodat Quinyx zich kan identificeren tegenover de IDP.
- Klantgeheim : Het geheim moet ook door de klant worden verstrekt voor identificatiedoeleinden samen met de klant-ID10.
- Vooraf ingestelde URL : voer de basis-URL van de IDP van de klant in en Quinyx haalt vooraf ingestelde informatie op die wordt ingevuld in de geavanceerde vooraf ingestelde waarden.
- Klik op Doorgaan.
- Het formulier wordt gevuld met de vooraf ingestelde gegevens van de vooraf ingestelde URL.
- Kopieer de retour-URI en verstrek deze aan de klant.
Als u iets in het gedeelte Geavanceerd handmatig wilt bijwerken, klikt u op het hangslot. 
Configuratie van Global Login-alias
Bij het toevoegen of bijwerken van een SSO-provider kunt u nu selecteren dat de naam van de provider een algemene inlogalias is. Dit betekent dat de naam van de provider wereldwijd uniek is en kan worden gebruikt bij het inloggen vanuit de mobiele app. (Ondersteuning voor inloggen vanaf de webportal wordt later geleverd).
1. Vink het vakje aan voor Global Login Alias.
2. Configureer de rest van de provider.
3. Sla de configuratie op.
4. De naam van de provider wordt gevalideerd voor wereldwijde uniciteit (zowel in de EU als in de VS).
5 Als de naam uniek en goedgekeurd is, wordt de providerconfiguratie opgeslagen.
6. Nadat de configuratie is opgeslagen, kunnen gebruikers Global Login Alias gebruiken in de mobiele app door de naam van de provider in te voeren op de inlogpagina (veld Gebruikersnaam) en op Doorgaan te tikken. Ze worden dan automatisch doorgestuurd naar hun eigen inlogproviderpagina. De providernaam die moet worden ingevoerd, is niet hoofdlettergevoelig. Als de gebruiker een scherm krijgt om zijn normale wachtwoord in te voeren (en niet wordt omgeleid naar de pagina van de inlogprovider), betekent dit dat de gebruiker de naam van de provider onjuist heeft ingevoerd, of dat het selectievakje Global Login alias niet is aangevinkt (stap 1).
