SAML 2

SAML 2 configuratiedetails

Er zijn drie stappen voor het configureren van SSO met SAML 2

  • Configureren van de authenticatie provider (Identity Provider - IdP) : Active Directory, Google Workspace...

  • Configuratie van de dienstverlener (Service Provider - SP): Dastra

  • Authenticatietests

In het specifieke geval van ADFS-servers, raadpleeg onze specifieke documentatie:

ADFS

1. authenticatie provider configuratie

U moet een SAML-configuratie instellen in uw authenticatieprovider.

Voor AD FS: https://docs.microsoft.com/fr-fr/powerapps/maker/portals/configure/configure-saml2-settings

Voor Azure AD: https://docs.microsoft.com/fr-fr/powerapps/maker/portals/configure/configure-saml2-settings-azure-ad

Voor Google: https://support.google.com/a/answer/6087519?hl=fr

Om lokale accounts (die gehost worden in Dastra) te reconciliëren, moet je een eigenschap opgeven die het e-mailadres van de gebruiker bevat (standaard zoekt Dastra naar de eigenschap met de naam http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress).

Hier is de informatie die u nodig hebt om de serviceprovider te configureren:

  • Identity Provider's Entity id (uitgever)

  • Single sign on url (uitgever)

  • Het certificaat in RAW-formaat (base64-gecodeerd)

Om je authenticatie provider te configureren, heb je de volgende informatie nodig:

2. Configuratie serviceprovider

Ga in dastra.eu naar de SSO-administratiepagina (https://app.dastra.eu/general-settings/sso) en klik op "add an SSO login".

Vul de formuliervelden in met de informatie uit de entiteitconfiguratie:

3. SSO testen

Zodra de configuratie is voltooid, kunt u de verificatie testen door op de testknop rechtsonder te klikken. Als u problemen ondervindt bij het configureren van SSO, neem dan contact op met support via de pagina support ticket management.

Last updated

Was this helpful?