VIKTIG ADVARSEL
Når SSO er aktivert, kan det IKKE reverseres. Sørg for at du har testet konfigurasjonen grundig før aktivering. All eksisterende brukerautentisering vil bli erstattet av SSO.
Forutsetninger
Før du starter, sørg for at du har følgende tilganger og systemer:
- Administrator-tilgang til IdPDu trenger administrator-tilgang til din organisasjons Identity Provider
- Preppio Enterprise-kontoSSO er kun tilgjengelig for Enterprise-kunder
- SAML 2.0 støtteDin IdP må støtte SAML 2.0 protokollen
Støttede Identity Providers
Preppio støtter alle SAML 2.0-kompatible Identity Providers. Populære leverandører inkluderer:
Velg og konfigurer Identity Provider (IdP)
Sett opp din organisasjons Identity Provider for SAML 2.0 integrasjon
- 1Logg inn på din Identity Provider (Azure AD, Okta, OneLogin, etc.)
- 2Opprett en ny applikasjon for Preppio
- 3Velg SAML 2.0 som autentiseringsprotokoll
- 4Konfigurer applikasjonen med Preppio-spesifikke innstillinger
- 5Sett ACS URL til: https://app.preppio.com/auth/saml/callback
Samle nødvendig informasjon fra IdP
Hent SAML-konfigurasjonsdetaljer fra din Identity Provider
- 1SAML URL (SSO endpoint) - hvor SAML-forespørsler sendes
- 2SAML Issuer URL - unik identifikator for din IdP
- 3X.509 Sertifikat - offentlig sertifikat for signering av SAML-påstander
- 4Entity ID - unik identifikator for SAML-entiteten
- 5Metadata URL (valgfritt) - automatisk konfigurasjon
Konfigurer brukerattributter
Sett opp attributtmapping mellom IdP og Preppio
- 1Email - påkrevd attributt for brukeridentifikasjon
- 2First Name (Fornavn) - brukes for personalisering
- 3Last Name (Etternavn) - brukes for personalisering
- 4Groups/Roles - for tilgangskontroll (valgfritt)
- 5Verifiser at attributtnavnene matcher Preppios forventninger
Konfigurer Preppio SSO-innstillinger
Legg inn IdP-informasjon i Preppio-dashbordet
- 1Logg inn på Preppio-dashbordet som administrator
- 2Naviger til 'Settings' > 'Authentication' > 'Single Sign-On'
- 3Legg inn SAML URL, Issuer URL og X.509 sertifikat
- 4Konfigurer attributtmapping for brukerfelt
- 5Lagre konfigurasjonen (NB: Kan ikke reverseres!)
Test SSO-integrasjonen
Verifiser at SSO fungerer korrekt før full utrulling
- 1Test innlogging med en testbruker fra din organisasjon
- 2Verifiser at brukerattributter overføres korrekt
- 3Sjekk at tilgangsnivåer og roller fungerer som forventet
- 4Test utlogging og re-autentisering
- 5Dokumenter eventuelle problemer og juster konfigurasjonen
Aktiver SSO for organisasjonen
Rull ut SSO til alle brukere i organisasjonen
- 1Informer brukerne om overgangen til SSO
- 2Aktiver SSO som påkrevd autentiseringsmetode
- 3Deaktiver lokale brukerkontoer (valgfritt)
- 4Overvåk innloggingsaktivitet de første dagene
- 5Tilby support for brukere som opplever problemer
Sikkerhetsbeste praksis
- Bruk sterke X.509 sertifikater med minimum 2048-bit nøkler
- Aktiver SAML assertion kryptering når det er mulig
- Sett korte utløpstider for SAML assertions (5-10 minutter)
- Implementer gruppe-basert tilgangskontroll for bedre sikkerhet
Feilsøking
Brukere kan ikke logge inn med SSO
Verifiser SAML URL, Issuer URL og sertifikat-konfigurasjonen. Sjekk også at brukerattributter sendes korrekt.
Sertifikatfeil eller signaturfeil
Sørg for at X.509 sertifikatet er korrekt formatert og ikke utløpt. Kontroller også klokke-synkronisering.
Brukerinformasjon mangler eller er feil
Kontroller attributtmapping mellom IdP og Preppio. Sørg for at påkrevde felt som email sendes.