Настройка OneLogin как поставщика удостоверений

ID статьи: 444

Последнее обновление: 24 апр., 2023

Войдите в приложение OneLogin под своей учетной записью.
Перейдите в раздел Apps и нажмите кнопку Add app.
В поле для фильтрации введите SAML и выберите приложение SAML Test Connector (IdP w/attr).
При необходимости измените отображаемое название своего приложения и нажмите кнопку Save.
В Панели администратора KBPublisher откройте раздел Настройки, перейдите на вкладку Провайдеры аутентификации → SAML.
Найдите секцию Сервис-провайдер и в поле Метаданные нажмите иконку . Откроется окно Метаданные провайдера идентификации.
В приложении OneLogin на вкладке Configuration выполните следующие настройки:
Audience: [Entity Id]
Recipient: [Entity Id]
ACS (Consumer) URL Validator: .*.
ACS (Consumer) URL: [Assertion Consumer Service URL]
Single Logout URL: [Single Logout Service URL]
Нажмите кнопку Save.
По умолчанию имена атрибутов KBPublisher совпадают с атрибутами OneLogin, но убедитесь, что они одинаковые.
Перейдите на вкладку SSO, затем в поле X.509 Certificate нажмите ссылку View Details.
Скопируйте содержимое сертификата, перейдите в KBPublisher, вставьте его в окно Сертификат открытого ключа формата X.509.
Скопируйте значения параметров Issuer URL, SAML 2.0 Endpoint (HTTP) и SLO Endpoint (HTTP), вставьте их в соответствующие поля в KBPublisher.
Если у вас еще нет пользователя на OneLogin, перейдите на вкладку Users и добавьте его.
В Панели администратора на странице настроек в разделе Администрирование перейдите на вкладку Тесты и нажмите кнопку Запустить тест/отладку.
Если процедура прошла успешно, откроется соответствующее сообщение.
Если в OneLogin или Okta по нажатию App icon вход в KBPublisher не происходит, то в настройках приложения в поле RelayState введите полный путь к папке установки KBPublisher.
Пример: https://domain.com/kb/