In dit artikel gaan we ervan uit dat er al een nieuwe appregistratie is aangemaakt uit Azure Active Directory > appregistraties en dat de Client ID en het geheim (een applicatie (client) ID automatisch aan de appregistratie worden toegewezen bij aanmaak; een geheim kan op elk moment worden toegevoegd of verwijderd uit het Certificaat- en geheimenmenu van de app, gedeeld zijn met Employee Hub, of zal worden gedeeld samen met de informatie die in deze gids is gemarkeerd.
Op dit moment is de SSO-configuratie in Employee Hub geen zelfbediening. Klanten voorzien het Employee Hub-team van de benodigde informatie zodat zij de configuratie kunnen uitvoeren. In de toekomst zal de SSO-oplossing worden geconsolideerd in het Quinyx-platform; met andere woorden, als een klant SSO heeft, wordt deze in Quinyx ingesteld en niet op het oude Employee Hub-platform. Lees hier meer over Quinyx en SSO.
We zullen ons best doen om eventuele afwijkingen van de norm op te vangen. Als u vragen of zorgen heeft, neem dan contact op met uw Quinyx-accountmanager.
Authenticatieconfiguratie
Vanaf de Azure Active Directory > App-registratiepagina > <uw applicatie> klik u op het Authenticatiemenu in het linker navigatiepaneel.
Hier kun je instellen welke platforms (Web, iOS, Android, enz.) de Azure-app mogen gebruiken voor authenticatie en welke URI's informatie mogen uitwisselen met Azure AD.
Employee Hub ondersteunt Web-, iOS- en Android-platforms, en deze moeten worden geconfigureerd als ze voor SSO ingeschakeld willen worden. Om een nieuw platform toe te voegen, klik op de knop Platform toevoegen onder Platformconfiguraties zoals te zien op de onderstaande afbeelding.
Webplatform
Na het klikken op platform toevoegen, selecteer je Web aan de rechterkant van de pagina.
Navigeer terug naar het hoofdscherm en klik op Add URI onder de Websectie . Voeg de uitlog-URI toe zoals te zien is op de onderstaande afbeelding.
iOS-platform
Na het klikken op Platform toevoegen selecteer je iOS / macOS in de rechterzijbalk om het iOS-platform te configureren; vul de details in zoals op de onderstaande afbeelding te zien is en klik op de knop Configureer .
De Bundle ID-waarde moet zijn: com.concreteplatform.One
Belangrijk! Zodra het bevestigd is, wordt een samenvatting weergegeven en moet de verstrekte Redirect-URI worden gedeeld met Employee Hub.
Android-platform
Na het klikken op Platform toevoegen selecteer je Android in de rechterkantbalk om het Android-platform te configureren; vul de details in zoals hieronder weergegeven (er stond geen afbeelding direct onder deze verklaring in het document) en klik op de knop Configureer .
De pakketnaamwaarde moet zijn: com.concreteplatform.one
De handtekening-hashwaarde moet zijn: lvGC0B4SWYU8tNPHg/bdMjQinZQ=
Belangrijk! Zodra bevestigd wordt een samenvatting weergegeven, en moet de Redirect-URI gedeeld worden met Employee Hub.
Tokenconfiguratie
Om gebruikers te kunnen matchen die via Azure AD proberen te authenticeren, moet de juiste OpenID Connect-claim (e-mail of gebruikersidentificatie gedeeld met Employee Hub) worden geconfigureerd voor de ID-tokens die Azure AD na succesvolle authenticatie terugstuurt naar Employee Hub (voor wie bekend is met SAML zijn deze gelijk aan de claims die kunnen worden geconfigureerd op een SAML-assertietoken).
Lees hier meer over ID token claims referenties.
Vanaf de Azure Active Directory > App-registratiepagina > <uw applicatie> klik u op het menupunt Tokenconfiguratie in de linkernavigatie. Door te klikken op de knop Optionele claims toevoegen onder Optionele claims opent u een zijbalk waaruit verschillende claims geselecteerd kunnen worden; selecteer de juiste claims (meestal e-mail of UPN). De gebruikte claim moet gedeeld worden met Employee Hub.
OpenID Connect Metadata-document
Elke appregistratie in Azure AD krijgt een publiek toegankelijk eindpunt dat het OpenID Connect-configuratiedocument bedient. Dit is een standaard OpenID Connect-functie en clients kunnen de metadata in dit JSON-document gebruiken om de URL's en andere configuratieparameters te ontdekken die voor authenticatie nodig zijn.
Je kunt hier meer lezen over OpenID Connect op het Microsoft identity platform.
Belangrijk! Het delen van dit eindpunt met Employee Hub helpt de configuratie te versnellen en voorkomt dat je handmatig ongeveer een half dozijn extra configuratieparameters hoeft te kopiëren en delen.
Om het OpenID Connect metadata-documentendpoint te vinden vanuit Azure Active Directory > App-registraties > <uw applicatie> pagina. Klik op Overzicht en vervolgens op de knop Endpoints bovenaan de pagina, zoals te zien is op de onderstaande afbeeldingen.
Lees hier meer over Quinyx en SSO.