Lokalisierung läuft: Einige Teile des Inhalts werden möglicherweise noch auf Englisch angezeigt, während wir die Übersetzung abschließen.

SSO configuration using Azure

Prev Next

Du kannst SSO mit Microsoft Azure konfigurieren.

  1. Melden Sie sich bei portal.azure.com an.

  2. Unter der Überschrift Azure-Dienste klicken Sie auf Enterprise Applications. ( Wenn Unternehmensanwendungen nicht sichtbar sind, klicken Sie auf Alle Dienste und klicken Sie unter der Überschrift Identität auf Unternehmensanwendungen.)

  3. Klicken Sie auf +Neue Anwendung , um eine neue Anwendung zu erstellen.

  4. Klicken Sie auf +Erstellen Sie Ihre eigene Anwendung.

  5. Gib der Anwendung einen Namen, wähle dann 'Integriere jede andere Anwendung, die du nicht findest ', und klicke unten auf der Seite auf Erstellen .

  6. Klicken Sie auf Single Sign einrichten.

  7. Klicken Sie auf SAML.

  8. Kopiere die URL der App Federation Metadata und füge die URL in Quinyx ein.

  9. Fügen Sie die bereitgestellte Metadaten-URL von Azure der SSO-Konfigurationsseite im Feld Metadaten-URL hinzu. Klicken Sie auf die Schaltfläche "Anbieter aktualisieren " und kopieren Sie die URL aus dem Feld "Created URL" in Ihren Browser, um Metadaten abzurufen.

  10. Im Bereich Benutzerattribute & Ansprüche klicken Sie auf Bearbeiten , um den erforderlichen SSO-Linknamen zu bestätigen. Bestätigen Sie außerdem den Anspruchstyp, den das SSO verwendet, um Quinyx-Nutzer Azure zuzuordnen. Wenn Sie die UPN (E-Mail-Adresse) verwenden, lautet dies wahrscheinlich: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

  11. Füllen Sie die verbleibenden wichtigen Felder aus (SSO-Route, SSO-Authentifizierungstyp und SSO-Attribut ab Schritt 10) aus und klicken Sie dann auf Speichern. Dadurch wird das verbleibende samlldp-Feld automatisch ausgefüllt. Dann klicke auf SP-Metadaten generieren.

  12. Unter Additional Claims ist der Anspruchsname für user.mail die benötigte Zeile (sofern sie mit der E-Mail abgeglichen wird). Wenn Sie einen anderen Anspruch als E-Mail verwenden, wählen Sie den entsprechenden Anspruchsnamen.

  13. Klicken Sie auf Metadatendatei hochladen > Wählen Sie eine Datei > hinzufügen , um die SP-Metadatendatei von Quinyx hochzuladen. Die Details in dieser Datei füllen die Basic SAML-Konfigurationswerte oben auf der Seite aus.

  14. Die Konfiguration ist abgeschlossen.

Setzen Sie die Konfiguration in Quinyx fort, indem Sie den Anweisungen hier folgen.