2017-11-01 1 views
1

Ich habe eine Anwendung, die ich in einen SAML Service Provider (dh eine Anwendung, die eine SAMLResponse erhält, um einen Benutzer zu autorisieren) geworden. Derzeit, wenn ich OneLogin als Identitätsanbieter verwenden möchte (dh einen Dienst, der authentifiziert, dass ein Benutzer der ist, für den er sich ausgibt), muss ich manuell einen SAML-Testconnector konfigurieren - ein Prozess, der ziemlich gefährlich ist der Benutzer, der den Dienst konfiguriert.Gibt es SAML SP-Metadaten, ist es möglich, die OneLogin-API zum Erstellen einer App zu verwenden?

Ich kann, mit minimaler Arbeit, eine SP-Metadaten für den Dienst generieren, den ich erstellt habe. Ich weiß, dass alle SAML-Apps von OneLogin ein IdP-Metadaten generieren, die zur Konfiguration von SAML-Services verwendet werden.

Kann ich die von mir generierten SP-Metadaten zum Erstellen einer App in OneLogin verwenden, um die IdP-Metadaten abzurufen, sodass mein Dienst Benutzer mit OneLogin autorisieren kann? Sind das die "Custom Connectors" von OneLogin?

Antwort

1

Nein, zu diesem Zeitpunkt können Sie nicht.

+1

Das ist schade. Danke für die Antwort! – distortedsignal

1

Wenn Sie eine benutzerdefinierte SAML SP App benötigen Sie einen „SAML Teststecker“ auf ONELOGIN Seite zu verwenden, wobei SP Metadaten auf der Registerkarte „Konfiguration“ registrieren, und die IdP-Metadaten auf der SP App registriert werden lassen. Das ist ein einfacher Prozess.

Derzeit ist diese Funktionalität nur auf der OneLogin-Plattform verfügbar, wird aber bald über API verfügbar sein.

+0

Danke @smartin! Derzeit verwende ich benutzerdefinierte Connectors zum Testen meiner App, aber ich möchte nicht, dass meine Benutzer sie erstellen müssen. Während O.L. Ich habe den Prozess viel gestrafft, ich habe das Gefühl, dass ich die Benutzer nur noch minimal konfigurieren lassen würde, damit unsere Apps zusammenarbeiten. Ich sehe, Sie haben eine Menge Fragen zu O.L (etwa 50 zum Zeitpunkt des Schreibens) beantwortet. Arbeitest du mit ihnen? Wenn ja, könnten Sie diese Antwort aktualisieren, wenn O.L. hat diese Funktionalität? Vielen Dank! – distortedsignal

+1

Sicher, ich werde :) – smartin

Verwandte Themen