Welche Art von SAML-Testconnector zum Erstellen von SP-initiiertem SSO mit der Assertion, die Attribute enthält?

Question

Ich habe keinen Administratorzugriff auf die oberste Ebene des OneLogin-Systems meines Unternehmens. Wenn ich jedoch unseren IT-Mitarbeitern befehle, einen bestimmten Typ von "SAML Test Connector" zu erstellen, werden sie das tun und mir nur für diese Anwendung Administratorzugriff gewähren. Dann kann ich es einrichten, wie ich es wünsche.

Worauf ich nachspreche, ist SP-initiiertes SSO mit der resultierenden Assertion, die die E-Mail-Adresse des authentifizierten Benutzers als Betreff enthält, und mit der Assertion, die einige zusätzliche Attribute über den Benutzer enthält. Die Liste SAML Test Connectors ist etwas verwirrend, und ich habe einige Fragen dazu.

Q1) "Test" -Anschluss? Sind diese Anschlüsse nur für Tests geeignet? Oder soll ich "test connector" als "custom connector" lesen?

Q2) Wenn ein Anschluss als "(IdP)" oder "(SP)" angezeigt wird, bedeutet dies "IdP-initiiertes SSO" und "SP initiiertes SSO"? Ich vermute, dass es so ist, aber es wäre schön, nicht raten zu müssen.

Q3) Der eine Anschluss, den ich eigentlich möchte, den Sie wahrscheinlich als "SAML Test Connector (SP w/attr)" bezeichnen würden, ist eigentlich nicht vorhanden! Unterstützt OneLogin dies?

F4) Um ein SP-initiiertes SSO mit der Assertion zu erhalten, die Attribute enthält (d. H. Was ich eigentlich will), welchen App-Typ erzähle ich unseren IT-Leuten?

Ich rate (aber wieder wäre es schön nicht zu), dass, wenn sie "SAML Test Connector (SP)" erstellt, dann könnte ich damit basteln und Attribute über die App-Konfiguration hinzufügen. Richtig?

(BTW:. Ich habe nicht die Behauptung, müssen verschlüsselt werden, und ich brauche nicht das Response-Element und nicht die Behauptung Element unterzeichnet werden)

Vielen Dank im Voraus.

Answer 1

Q1) Lesen als "custom-Anschluss"

Q2) Ja, wenn es SP enthält Sie, dass in der Registerkarte "Konfiguration" sehen gibt es eine SP Anmelde-URL. Diese URL wird zum Umleiten des Benutzers verwendet, wenn auf das App-Symbol des Dashboards geklickt wird. (Es wird einen SP-initiierten Fluss am IdP starten, anstatt eine SAMLResponse direkt zu senden).

Q3) Der "SAML Test Connector (SP)" schließt attrs

Q4) "SAML Test Connector (SP)"

Answer 2

Ich habe immer nur "OneLogin SAML Test (IdP w/multi value attr)" verwendet. Sie können es nach Ihren Bedürfnissen konfigurieren.