VIKTIG VARNING
När SSO väl är aktiverat kan det INTE vändas. Se till att du har testat konfigurationen noggrant innan aktivering. All befintlig användarautentisering kommer att ersättas av SSO.
Förutsättningar
Innan du börjar, se till att du har följande åtkomst och system:
- Administratörsåtkomst till IdPDu behöver administratörsåtkomst till din organisations identitetsleverantör
- Preppio Enterprise-kontoSSO är endast tillgängligt för Enterprise-kunder
- SAML 2.0-stödDin IdP måste stödja SAML 2.0-protokollet
Identitetsleverantörer som stöds
Preppio stöder alla SAML 2.0-kompatibla identitetsleverantörer. Populära leverantörer inkluderar:
Välj och konfigurera identitetsleverantör (IdP)
Konfigurera din organisations identitetsleverantör för SAML 2.0-integrering
- 1Logga in på din identitetsleverantör (Azure AD, Okta, OneLogin, etc.)
- 2Skapa en ny applikation för Preppio
- 3Välj SAML 2.0 som autentiseringsprotokoll
- 4Konfigurera applikationen med Preppio-specifika inställningar
- 5Ställ in ACS URL till: https://app.preppio.com/auth/saml/callback
Samla in nödvändig information från IdP
Få SAML-konfigurationsinformation från din identitetsleverantör
- 1SAML URL (SSO-slutpunkt) - dit SAML-förfrågningar skickas
- 2SAML Issuer URL - unik identifierare för din IdP
- 3X.509-certifikat - offentligt certifikat för signering av SAML-påståenden
- 4Entitets-ID - unik identifierare för SAML-entiteten
- 5Metadata URL (valfritt) - automatisk konfiguration
Konfigurera användarattribut
Ställ in attributmappning mellan IdP och Preppio
- 1E-post – obligatoriskt attribut för användaridentifiering
- 2Förnamn - används för personalisering
- 3Efternamn - används för personalisering
- 4Grupper/roller - för åtkomstkontroll (valfritt)
- 5Verifiera att attributnamnen matchar Preppios förväntningar
Konfigurera Preppio SSO-inställningar
Ange IdP-information i Preppios instrumentpanel
- 1Logga in på Preppios instrumentpanel som administratör
- 2Navigera till "Inställningar" > "Autentisering" > "Enkel inloggning"
- 3Ange SAML-URL, Emittent-URL och X.509-certifikat
- 4Konfigurera attributmappning för användarfält
- 5Spara konfigurationen (OBS: Kan inte vändas!)
Testa SSO-integrationen
Kontrollera att SSO fungerar korrekt innan fullständig distribution
- 1Testa inloggning med en testanvändare från din organisation
- 2Kontrollera att användarattribut överförs korrekt
- 3Kontrollera att åtkomstnivåer och roller fungerar som förväntat
- 4Testa utloggning och återautentisering
- 5Dokumentera eventuella problem och justera konfigurationen
Aktivera SSO för din organisation
Utrulla SSO till alla användare i organisationen
- 1Informera användarna om övergången till SSO
- 2Aktivera SSO som nödvändig autentiseringsmetod
- 3Inaktivera lokala användarkonton (valfritt)
- 4Övervaka inloggningsaktivitet under de första dagarna
- 5Ge support för användare som upplever problem
Bästa metoder för säkerhet
- Använd starka X.509-certifikat med minst 2048-bitars nycklar
- Aktivera SAML-påståendekryptering när det är möjligt
- Ställ in korta utgångstider för SAML-påståenden (5–10 minuter)
- Implementera gruppbaserad åtkomstkontroll för bättre säkerhet
Felsökning
Användare kan inte logga in med SSO
Verifiera SAML-URL, utfärdar-URL och certifikatkonfiguration. Kontrollera även att användarattribut skickas korrekt.
Certifikatfel eller signaturfel
Se till att X.509-certifikatet är korrekt formaterat och inte har gått ut. Kontrollera även klocksynkronisering.
Användarinformation saknas eller är felaktig
Kontrollera attributmappning mellan IdP och Preppio. Se till att obligatoriska fält som e-post skickas.