Integration von Single Sign-On (SSO) - SAML

Die Einrichtung von Single Sign-on (SSO) erleichtert Ihren Benutzern die Anmeldung und die Nutzung der E-Learning-Plattform. Wir führen Sie durch die Schritte, die zum Einrichten von SSO erforderlich sind.

Voraussetzungen:

Um zu beginnen, benötigen Sie:

• Ein Abonnement für Azure AD. Wenn Sie kein Abonnement haben, können Sie ein kostenloses Konto erstellen.

• Eine aktive SoSafe-Lizenz einschließlich des E-Learnings.

• Sie müssen wie in den ersten beiden Schritte der SCIM-Anleitung erklärt eine Anwendung erstellt und Benutzerinnen und Benutzer zugewiesen haben:

Vorbereitung

Im Laufe dieses Prozesses werden Sie sich mit Ihrem SoSafe-Ansprechpartner austauschen müssen. Bevor sie SSO im Azure-Portal aufsetzen können, müssen Sie SoSafe Ihre Tenant ID mitteilen. Diese wird benötigt, um bestimmte URLs zu generieren, die später benötigt werden.

Um Ihre Tenant ID zu finden, öffnen Sie das Microsoft Azure Portal und wählen Sie Microsoft Entra ID, gefolgt von Eigenschaften. Es kann sein, dass Sie etwas nach unten scrollen müssen, bis Sie das Feld mit der Tenant ID sehen.

Integration 

Dank der Vorbereitungsphase ist die eigentliche Integration nun sehr schnell erledigt.

1. Öffnen Sie das Azure-Portal und wählen Sie dort Unternehmensanwendungen und dann SoSafe aus.

2. Wählen Sie hier Verwalten und dann Single Sign-On.

3. Wählen Sie hier als Single-Sign-On-Methode SAML aus.

4. Auf der Seite Single Sign-On mit SAML einrichten wählen Sie Bearbeiten aus.

   

5. Hier müssen Sie die URLs eintragen, die Ihre SoSafe-Kontaktperson Ihnen mitgeteilt hat:

   1. Geben Sie in das Textfeld Identifier (Entitäts-ID) die entsprechende URL ein

   2. Geben Sie in das Textfeld Antwort-URL (Assertion Consumer Service URL) die entsprechende URL ein. Sie sollte dieser URL ähnlich sehen: https://api.sosafe.de/v1/auth/saml/consume/ 

   3. Geben Sie in das Textfeld Sign on URL die entsprechende URL ein. Sie sollte diesem Muster entsprechen: https://api.sosafe.de/v1/auth/saml/login/<your Azure Tenant ID>  

   4. Geben Sie in das Textfeld Logout Url die entsprechende URL ein. Sie sollte diesem Muster entsprechen: https://api.sosafe.de/v1/auth/saml/logout/<Your Azure Tenant ID>

6. Wählen Sie Speichern aus.

7. (Optional, aber empfohlen:) SoSafe-Kontaktperson die App Federation Metadata URL zu (im 3. Abschnitt).

8. (Optional, aber empfohlen:) Sichern Sie die Konfiguration und testen Sie mit einem Testbenutzer.

Alternative:

1. Führen Sie die ersten 2 Schritte der Anleitung oben durch.

2. Auf der Seite Single Sign-On mit SAML einrichten, wählen Sie im Abschnitt SAML-Signaturzertifikat den Download-Button neben Zertifikat (Base64) aus, um das Zertifikat herunterzuladen.

   

3. Wählen Sie auf derselben Seite SoSafe einrichten aus und kopieren Sie die 3 dort angegebenen Links (Login URL, Azure AD Identifier und Logout URL).

   

4. Senden Sie diese Links zusammen mit dem Inhalt der Zertifikatsdatei (sie können diese Datei mit einem Textbearbeitungsprogramm öffnen) an Ihre SoSafe-Kontaktperson. Wir pflegen diese Daten dann in unserem System ein und geben Ihnen Bescheid.

5. (Optional, aber empfohlen:) Testen Sie die Integration mit einem Testbenutzer.