OpenID eenmalige aanmelding
Updated 3 months ago
by
Daniel Sjögren
Configuratie van OpenID Single Sign On-provider
Quinyx ondersteunt de OpenID Connect- specificatie (momenteel versie 1.0)
De provider ondersteunt nu ook gebruikte Mobile SSO login.
Vereisten om een configuratie te voltooien:
- IDP (Identity provider) opgezet ter ondersteuning van het OpenID-framework.
- Identificatietokens voor Quinyx om te gebruiken voor identificatie naar IDP-service.
Toegang tot de authenticatie-instellingen is beperkt tot de rol Accountmanager.
Basisconfiguratie
Om een nieuwe configuratie aan te maken of een bestaande te bewerken, gaat u naar Verificatie-instellingen > OpenID-providers:
Klik op Toevoegen - om een nieuwe configuratie te maken.
Configureer de basisgegevens voor OpenID Connect
- Naam : De naam van de provider in Quinyx.
- Attribuutnaam : Het attribuut dat wordt gebruikt als gebruikersnaam in de OpenID-configuratie.
- Scopes : Informatiesets die beschikbaar moeten worden gesteld als claimwaarden van de IDP. OpenID is het minimum. Profiel is gebruikelijk om te gebruiken. Om een bereik toe te voegen, typt u de naam van wat u wilt toevoegen in het veld Bereiken.
- Identificatietype : Welk datatype kan Quinyx matchen met de data van de IDP.
- Gebruik PKCE : om de beveiliging te verbeteren, kan deze functie worden gebruikt, maar deze moet worden ondersteund door de IDP van de klant om te werken. PKCE is een concept van OAuth 2.0 . Vink het selectievakje "Gebruik pkce" aan om te activeren.
- Logout URI : URI voor het uitloggen van de klant in Quinyx, maar ook in de identiteitsprovider van de klant.
- Client-ID : ID die de klant moet verstrekken zodat Quinyx zich kan identificeren bij de IDP
- Klantgeheim : Het geheim moet ook door de klant worden verstrekt voor identificatiedoeleinden samen met de Klant-ID10.
- Vooraf ingestelde URL : voer de basis-URL van de IDP van de klant in en Quinyx haalt vooraf ingestelde informatie op die wordt ingevuld in de geavanceerde vooraf ingestelde waarden
- Klik op Doorgaan.
- Het formulier wordt gevuld met de vooraf ingestelde gegevens van de vooraf ingestelde URL.
- Kopieer de retour-URI en geef deze aan de klant
Als u iets handmatig wilt bijwerken in het gedeelte Geavanceerd, klik dan op het hangslot. 
