Aktivieren Sie Sparkcentral Single Sign-On mit Drittpartnern

Single Sign-On (SSO) ist ein Sitzungs- und Benutzerauthentifizierungsdienst, der Benutzern einen einzigen Satz von Anmeldeinformationen für mehrere Anwendungen bereitstellt. SSO hilft Unternehmen, kleineren Organisationen und Einzelpersonen bei der Verwaltung einer Vielzahl von Benutzernamen und Passwörtern. SSO wird als Federated Identity Management (FIM) -Vereinbarung betrachtet, und die Verwendung eines solchen Systems wird Identity Federation genannt.

Open Authorization (OAuth) ist das Framework, das es ermöglicht, die Kontodaten eines Benutzers von Dritten wie Facebook zu verwenden, ohne die Anmeldedaten an den Drittanbieter weiterzuleiten. OAuth fungiert als Fürsprecher im Namen des Benutzers, indem es ein Token bereitstellt, das dem Dritten zugriffsspezifische Details gewährt, die geteilt werden können. Wenn der Benutzer vom Anbieter Zugriff auf die Plattform anfordert, benachrichtigt der Dienstanbieter den Identitätsanbieter zur Authentifizierung. Der Dienstanbieter bestätigt dann die Authentifizierung und ermöglicht dem Benutzer den Zugriff.

Wir haben eine Schritt-für-Schritt-Anleitung für vier gängige SSO-Integrationen beigefügt. Die Schritte können leicht variieren, wenn Anbieter ihre Websites aktualisieren.

Onelogin

0. Melden Sie sich als Administrator bei Onelogin an und wählen Sie auf der Registerkarte Anwendungen die Option App hinzufügen aus.
2. Suchen Sie nach" SAML-Test", wählen Sie SAML Test Connector (Advanced) und wählen Sie Speichern aus.
3. Gehen Sie in Sparkcentral zu Admin-Einstellungen, erweitern Sie Datenschutz und Sicherheit und wählen Sie dann Single Sign-On (SSO) aus.
4. Kopieren Sie die Entitäts-ID, ACS-URL, Abmelde-URL und Anmelde-URL unter Sparkcentral-Details für Identitätsanbieter und fügen Sie sie in die entsprechenden Felder auf der Detailseite der OneLogin-Anwendung ein (Registerkarte Anwendung, Seite „Konfiguration“). Wählen Sie Service Provider als SAML-Initiator und AES-256-CBC als SAML-Verschlüsselungsmethode.
5. Auf der Seite „Parameter“ in Onelogin:
   • Wählen Sie das +-Symbol aus, um einen benutzerdefinierten Parameter hinzuzufügen.
   • Kopieren Sie den E-Mail-Adressanspruchsnamen in Sparkcentral und fügen Sie ihn in das Feld Feldname des Dialogfelds Neues Feld von Onelogin ein.
   • Wählen Sie unter Wert die Option E-Mail, und aktivieren Sie das Kontrollkästchen In SAML-Assertion einbeziehen. Wählen Sie Speichern.
6. Wählen Sie im Menü „Weitere Aktionen“ von Onelogin die Option SAML-Metadaten aus, um die XML-Datei für Schritt 8 herunterzuladen.
7. Wählen Sie auf der Registerkarte Benutzer die Seite Anwendungen aus, und wählen Sie dann das Symbol + aus, um die Anwendung den Benutzern zuzuweisen. Wählen Sie Sparkcentral aus, wählen Sie Weiter und dann Speichern aus.
8. In Sparkcentral:
   • Wählen Sie auf der Seite Single Sign-on die Option Metadaten hochladen aus und laden Sie die in Schritt 6 heruntergeladene Datei hoch.
   • Aktivieren Sie die Kontrollkästchen unter Single Sign-on und Single Logout. Wählen Sie Speichern.
   • Erweitern Sie Agenten und Teams, wählen Sie Agenten aus, und wählen Sie Agenten hinzufügen aus (oder bearbeiten Sie einen vorhandenen Agenten). Geben Sie im Feld E-Mail-Adresse die Onelogin-E-Mail-Adresse des Benutzers ein, schalten Sie die Option Single Sign-On auf EIN und wählen Sie Speichern aus.

Microsoft Azure Active Directory

0. Wechseln Sie in Microsoft Azure zu Azure Directory, wählen Sie Unternehmensanwendungen aus, und wählen Sie dann Neue Anwendung aus.
2. Wählen Sie die Option Nicht-Galerie-Anwendung, wählen Sie Single Sign-On und dann SAML aus.
3. Gehen Sie in Sparkcentral zu Admin-Einstellungen, erweitern Sie Datenschutz und Sicherheit und wählen Sie dann Single Sign-On (SSO) aus. Wählen Sie unter Metadaten-XML des Dienstanbieters herunterladen die Option Herunterladen
4. Wählen Sie auf der Azure SAML-basierten Anmeldeseite die Option Metadatendatei hochladen und laden Sie die gerade heruntergeladene XML-Datei hoch.
5. Kopieren Sie die Abmelde-URL und die Anmelde-URL unter Sparkcentral Details für Identitätsanbieter und fügen Sie sie in die entsprechenden Felder auf der Azure-Konfigurationsseite ein. Die Entitäts-ID und die Antwort-URL werden für Sie eingegeben.
6. Wählen Sie Speichern. Wenn Microsoft Azure Sie zum Testen auffordert, wählen Sie Nein.
7. Wählen Sie auf der Azure SAML-basierten Anmeldeseite den Link Federation Metadata XML-Datei aus, um sie herunterzuladen, und laden Sie ihn dann in Sparkcentral hoch, indem Sie Metadaten hochladen auswählen.
8. Wählen Sie in Microsoft Azure &Benutzerattribut-Ansprüche aus. Stellen Sie sicher, dass der Anspruchsname in Sparkcentral mit dem Anspruch übereinstimmt, der die E-Mail-Adresse des Benutzers enthält. Die E-Mail-Adresse wird verwendet, um Benutzer in Ihrem Unternehmen mit den Benutzern in Sparkcentral abzugleichen.
9. Aktivieren Sie in Sparkcentral das Kontrollkästchen unter Single Sign-on und optional Single Logout.

Google

0. Wählen Sie in Ihrer Google-Administratorkonsole (https://admin.google.com/) Apps aus, wählen Sie SAML-Apps aus, wählen Sie Service/App zu Ihrer Domain hinzufügen aus und wählen Sie dann MEINE EIGENE BENUTZERDEFINIERTE APP EINRICHTEN.
2. Laden Sie die IDP-Metadaten herunter und speichern Sie sie für später; wählen Sie Weiter. Geben Sie den Namen Ihrer Anwendung ein und wählen Sie Weiter.
3. Gehen Sie in Sparkcentral zu Admin-Einstellungen, erweitern Sie Datenschutz und Sicherheit und wählen Sie dann Single Sign-On (SSO) aus.
4. Kopieren Sie die Entitäts-ID, die ACS-URL und die Anmelde-URL unter Sparkcentral-Details für Identitätsanbieter und fügen Sie sie in die entsprechenden Felder im Dialogfeld Details des Google-Dienstanbieters ein.
5. Aktivieren Sie das Kontrollkästchen Signierte Antwort, wählen Sie EMAIL für das Namen-ID-Format aus, und wählen Sie dann Weiter aus.
6. Kopieren Sie in Sparkcentral den Anspruchsnamen der E-Mail-Adresse und fügen Sie ihn dann in das Dialogfeld „Google-Attributzuordnung“ ein. Wählen Sie Basisinformationen und Primäre E-Mail als Werte aus. Wählen Sie Fertig stellen.
7. Wählen Sie auf der Seite Google SAML-Apps (siehe Schritt 1) die 3 Punkte neben Ihrer App aus und wählen Sie für alle EIN.
8. In Sparkcentral:
   • Wählen Sie auf der Seite Single Sign-on die Option Metadaten hochladen aus und laden Sie die in Schritt 2 heruntergeladene Datei hoch.
   • Aktivieren Sie die Kontrollkästchen unter Single Sign-on und Single Logout. Wählen Sie Speichern.
   • Erweitern Sie Agenten und Teams, wählen Sie Agenten aus und wählen Sie Agenten hinzufügen aus (oder bearbeiten Sie einen vorhandenen Agenten). Geben Sie im Feld E-Mail-Adresse die Gmail-Adresse des Benutzers ein, schalten Sie die Option Single Sign-on auf EIN und wählen Sie Speichern aus.

Okta

0. Melden Sie sich als Administrator an, wählen Sie die Registerkarte Anwendungen und dann Anwendung hinzufügen aus.
2. Wählen Sie Neue App erstellen aus, wählen Sie Web als Plattform und SAML 2.0 als Anmeldemethode aus, und wählen Sie dann Erstellen aus.
3. Geben Sie Ihren App-Namen ein, wählen Sie Anwendungen nicht für Benutzer anzeigen aus, und wählen Sie dann Weiter aus.
4. Gehen Sie in Sparkcentral zu Admin-Einstellungen, erweitern Sie Datenschutz und Sicherheit und wählen Sie dann Single Sign-On (SSO) aus.
5. Kopieren Sie den Anspruchsnamen der E-Mail-Adresse, die Entitäts-ID und die ACS-URL auf der Sparkcentral Single Sign-On-Seite und fügen Sie sie in die entsprechenden Felder auf der Seite Okta Edit SAML Integration ein. (Wählen Sie Erweiterte Einstellungen anzeigen, um alle Felder einzublenden.)
6. Öffnen Sie die Sparkcentral Single Sign-On Einstellungen und kopieren Sie die Werte wie angegeben (klicken Sie auf „Erweiterte Einstellungen anzeigen“). Wählen Sie E-Mail als Benutzernamen der Anwendung und Benutzer.email als Eigenschaftswert aus. Wählen Sie Weiter.
7. Wählen Sie Ich bin ein Okta-Kunde, der eine interne App hinzufügt, und Dies ist eine interne App, die wir erstellt haben, und wählen Sie dann Fertig stellen aus.
8. Klicken Sie mit der rechten Maustaste auf Identitätsanbieter-Metadaten, wählen Sie Link speichern unter, und wählen Sie XML-Datei.
9. Um Benutzer zuzuweisen, wählen Sie Anwendungen zuweisen aus, wählen Sie Zuweisen aus, bestätigen Sie die Okta-E-Mail-Adresse und wählen Sie dann Speichern und zurück.
10. In Sparkcentral:
• Wählen Sie auf der Seite Single Sign-on die Option Metadaten hochladen aus und laden Sie die in Schritt 8 heruntergeladene Datei hoch.
• Aktivieren Sie das Kontrollkästchen unter Single Sign-on und wählen Sie Speichern.
• Erweitern Sie Agenten und Teams, wählen Sie Agenten aus und wählen Sie Agenten hinzufügen aus (oder bearbeiten Sie einen vorhandenen Agenten). Geben Sie im Feld E-Mail-Adresse die Okta-Adresse des Benutzers ein, schalten Sie die Option Single Sign-on auf EIN und wählen Sie Speichern aus.
11. Um Benutzern das Klicken auf eine Schaltfläche in Okta zu ermöglichen, um Sparkcentral zu öffnen, erstellen Sie eine Anwendung in Okta:
    • Wählen Sie Anwendung hinzufügen aus, suchen Sie nach" Lesezeichen-App" und wählen Sie Hinzufügen aus.
    • Geben Sie den Anwendungsnamen ein, kopieren Sie die Anmelde-URL aus Sparkcentral und wählen Sie dann Speichern aus.
    • Weisen Sie dieselben Benutzer zu (oder verwenden Sie eine Gruppe für beide Anwendungen, um die Verwaltung zu erleichtern) und aktualisieren Sie das Logo.