SSO-configuratie voor WPM
- Lango: Language and translation manager
De configuratiegidsen voor het configureren van Single Sign On (SSO) kunnen hieronder worden gevonden.
Op dit moment wordt SSO implementatie aan de kant van Workplace Management (en Workplace Experience) altijd gedaan door het Spacewell Integratie team.
Azure AD configuratiegids
Hieronder vind je de benodigde stappen om een Single sign on applicatie aan te maken binnen het Azure AD portaal.
Azure-applicatie maken
Navigeer in Azure AD naar Enterprise-toepassingen
Druk op "Nieuwe toepassing".
Druk op "Maak je eigen applicatie".
Vul een geschikte naam in en selecteer de optie " Integreer elke andere toepassing die je niet in de galerij vindt (Non-gallery)". Klik daarna op "Aanmaken". Het kan even duren voordat de applicatie is aangemaakt. Azure geeft je het volgende bericht totdat de toepassing klaar is.
Eenmalige aanmelding instellen
Zodra de applicatie is aangemaakt en je naar het scherm met applicatie-eigenschappen wordt genavigeerd.
Klik op "Eenmalige aanmelding instellen" of doe dit in het menu aan de linkerkant met "Eenmalige aanmelding".
Selecteer de optie "SAML
Automatisch met behulp van metagegevensbestand
De eenvoudigste manier om de single sign on instellingen in te vullen is via het metadatabestand. Dit kan op twee manieren worden verkregen:
Via uw Spacewell-contactpersoon die u de URL heeft gegeven. Als dat het geval is, kunt u het metagegevensbestand uploaden
Door het zelf te verzamelen. Hiervoor moet je de serverinstantie van je Workplace Management systeem ophalen. Bekijk hiervoor het gedeelte hieronder https://spacewell.atlassian.net/wiki/spaces/~62e256719974783acc356c63/pages/128024601.
Zodra je de URL hebt, moet je de XML opslaan op je computer.
Als je de benodigde instellingen handmatig wilt instellen, kun je deze waarden ophalen uit de metadata. We zullen geen documentatie verschaffen voor een handmatige instelling, omdat we vermoeden dat de benodigde kennis aanwezig is als je besluit deze optie te kiezen.
Let op: als u kiest voor een handmatige installatie, kan Spacewell kosten in rekening brengen voor eventuele assistentie van een Spacewell-consultant.
De metagegevens uploaden
Klik in Azure op "Metagegevensbestand uploaden".
Selecteer de XML die je net op je computer hebt opgeslagen en druk op "Toevoegen".
Het resultaat zou een pagina "Basic SAML Configuration" moeten zijn. Hierin vind je de vooraf ingevulde waarden uit het metadatabestand. Een waarde die je kunt toevoegen is de "Sign on URL (Optional)". Als je deze waarde gebruikt, kun je Service Provider Initiated Single Sign On toestaan. Dit is niet noodzakelijk, maar wordt aangeraden om in te vullen. In de meeste gevallen zou deze URL er als volgt uit moeten zien: https://client.axxerion.com/axxerion/sso
Waarbij u "client" vervangt door uw clientspecifieke URL waarmee u al bekend zou moeten zijn. Houd er rekening mee dat Workplace Management meerdere SSO-verbindingen binnen één clientomgeving ondersteunt. Als dat het geval is, zal deze URL anders zijn en moet deze worden besproken met uw Spacewell-contactpersoon.Zodra je de nodige waarden hebt ingevoerd, druk je op "Opslaan".
Sluit het configuratiescherm zodra het succesvol is opgeslagen. Azure kan je vragen om de verbinding te testen. Sla dit aanbod af, aangezien er nog verschillende instellingen moeten worden ingesteld (zowel in Azure als aan de Workplace Management kant).
Extra claims instellen (optioneel)
Als je van plan bent om de SSO-verbinding te gebruiken in combinatie met Just In Time Provisioning, dan wil je misschien extra claims toevoegen. Navigeer hiervoor naar "Attributes & Claims" en druk op "Edit".
In het resulterende scherm kun je naar wens (groeps)claims toevoegen. Als je meer hulp nodig hebt bij het toevoegen van deze claims, neem dan contact op met je Azure beheerder.
Gebruikers toevoegen
Klik in het menu aan de linkerkant op "Gebruikers en groepen".
Druk op "Gebruiker/groep toevoegen".
Druk op "Geen geselecteerd" en zoek naar de gebruikers of een specifieke groep die je toegang wilt geven tot de Single sign on applicatie.
Druk op "Selecteren" om de gebruikers en/of groepen toe te voegen
Druk op "Toewijzen" om de gebruikers aan de applicatie toe te wijzen
Alle andere wijzigingen aan de gebruikers en/of groepen moeten worden gedaan door de Azure beheerder van jouw kant.
De nodige informatie delen
Als u klaar bent met alle bovenstaande stappen, kunt u het metadatabestand van de applicatie delen met uw Spacewell-contactpersoon. Navigeer op de SAML-based Sign-on pagina naar sectie 3 "SAML Certificates" en deel de "App Federation Metadata Url". met uw Spacewell-contactpersoon. Zij zullen de nodige stappen ondernemen om de SSO-verbinding te laten werken.
Verlenging van certificaten
Elk jaar zal Workplace Management het certificaat updaten dat wordt gebruikt voor de SSO-verbinding. Op dit moment zal Azure dit certificaat accepteren zonder dat daar stappen voor nodig zijn.
Als het certificaat wordt vernieuwd aan de Azure kant, moet Spacewell hier zo snel mogelijk van op de hoogte worden gesteld via de benodigde supportkanalen. Als Spacewell de Federation Metadata URL heeft ontvangen, kan een Spacewell contactpersoon eenvoudig de benodigde instellingen op Workplace Management bijwerken. Als Spacewell niet op de hoogte wordt gesteld, zal de SSO-verbinding niet meer werken zodra het certificaat aan de kant van Azure verloopt.