SSO configuration using Azure

Je kunt SSO configureren met Microsoft Azure.

1. Log in op portal.azure.com.

2. Klik onder de kop Azure-diensten op Enterprise Applications. (Als Enterprise Applications niet zichtbaar is, klik op Alle services, klik dan onder de kop Identiteit op Enterprise Applications)

3. Klik op +Nieuwe applicatie om een nieuwe applicatie aan te maken.

   

4. Klik op +Maak je eigen applicatie.

   

5. Geef de applicatie een naam, selecteer vervolgens 'Integreer een andere applicatie die je niet in de galerij vindt ' en klik onderaan de pagina op Aanmaken .

   

6. Klik op Instellen van single sign-on.

   

7. Klik op SAML.

   

8. Kopieer de URL van de metadata van de App Federation en plak de URL in Quinyx.

   

9. Voeg de meegeleverde Metadata-URL van Azure toe aan de SSO-configuratiepagina in het Metadata-URL-veld. Klik op de knop 'Provider bijwerken ' en kopieer de URL uit het veld 'Created URL' naar je browser om metadata op te halen.

10. Klik in de sectie Gebruikersattributen & Claims op Bewerken om de vereiste SSO-linknaam te bevestigen. Bevestig ook het claimtype dat de SSO gebruikt om Quinyx-gebruikers aan Azure te koppelen. Als je het UPN (e-mailadres) gebruikt, is dit waarschijnlijk: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

    

11. Vul de resterende essentiële velden in (SSO-route, SSO-authenticatietype en SSO-attribuut vanaf stap 10), en klik dan op Opslaan. Dit vult automatisch het resterende samlldp-veld in. Klik vervolgens op SP-metadata genereren.

12. Onder Additional claims is de claim naam voor user.mail de benodigde regel (als het overeenkomt met e-mail). Als je een andere claim gebruikt dan e-mail, kies dan de relevante claimnaam.

    

13. Klik op Metadata-bestand uploaden > Selecteer een bestand > Voeg toe om het SP-metadatabestand van Quinyx te uploaden. De details in dit bestand vullen de Basic SAML-configuratiewaarden bovenaan de pagina.

    

14. De configuratie is voltooid.

Ga verder met de configuratie in Quinyx door de instructies hier te volgen.