SAML 2.0 SSO ermöglicht Benutzern, sich über den Identitätsanbieter Ihrer Organisation bei edyoucated anzumelden. Es steht neben OpenID Connect (OIDC) SSO zur Verfügung und wird separat mit Unterstützung des edyoucated-Teams eingerichtet.
Diese Anleitung richtet sich an Besitzer von Organisationen und deren IT-Administratoren. Wenn Sie für die Personalentwicklung verantwortlich sind, geben Sie diese Anleitung an Ihr IT-Team weiter, damit es die Konfiguration des Identitätsanbieters vorbereiten und die Einrichtung mit edyoucated abstimmen kann.
Informationen für die Einrichtung vorbereiten
Bitten Sie Ihr IT-Team, die folgenden Informationen vorzubereiten, bevor Sie edyoucated kontaktieren:
Metadaten-URL: Stellen Sie die SAML-Metadaten-URL Ihres Identitätsanbieters bereit, damit edyoucated sie zur Konfiguration der Verbindung verwenden kann.
E-Mail-Domain: Listen Sie alle E-Mail-Domains Ihres Unternehmens auf, die dieser SSO-Verbindung zugeordnet werden sollen. Anhand dieser Domains wird die passende SSO-Verbindung ermittelt, wenn Benutzer ihre geschäftliche E-Mail-Adresse im dafür vorgesehenen SSO-Anmeldebereich eingeben.
Attributzuordnungen für Benutzer: Stellen Sie die Zuordnungen für die drei unten aufgeführten Attribute bereit und geben Sie an, welche Attribute Ihr Identitätsanbieter sendet.
Benutzerinformationen | Attribut |
E-Mail-Adresse |
|
Vorname |
|
Nachname |
|
Signatur- und Verschlüsselungseinstellungen bestätigen
Teilen Sie edyoucated ausdrücklich mit:
Ob edyoucated SAML-Anfragen signieren soll, die an Ihren Identitätsanbieter gesendet werden.
Ob Ihr Identitätsanbieter verschlüsselte SAML-Antworten sendet.
Ihr IT-Team und edyoucated stimmen beide Einstellungen auf die Konfiguration Ihres Identitätsanbieters ab.
Angaben zum Service Provider von edyoucated
Ihr IT-Team benötigt die folgenden Werte, um die SAML-Verbindung bei Ihrem Identitätsanbieter zu konfigurieren:
Einstellung | Wert |
Assertion Consumer Service (ACS)-URL: an diese URL sendet Ihr Identitätsanbieter die SAML-Antwort |
|
Entity ID (Audience): identifiziert edyoucated als Service Provider |
|
Konfiguration mit edyoucated abstimmen
Kontaktieren Sie edyoucated, um eine betreute SAML-Einrichtung anzufragen. Teilen Sie die Metadaten-URL, die E-Mail-Domains Ihres Unternehmens, die Attributzuordnungen sowie Ihre Anforderungen an Signatur und Verschlüsselung mit.
Lassen Sie sich von edyoucated alle Zertifikate bereitstellen, die für die vereinbarten Signatur- und Verschlüsselungseinstellungen erforderlich sind.
Lassen Sie Ihr IT-Team die SAML-Verbindung bei Ihrem Identitätsanbieter anhand der oben aufgeführten Angaben zum Service Provider und der vereinbarten Attribut-, Signatur- und Verschlüsselungseinstellungen konfigurieren.
Stimmen Sie sich mit edyoucated ab, um zu bestätigen, dass die Verbindung für einen ersten Anmeldetest bereit ist.
SSO-Anmeldung testen
Öffnen Sie die Anmeldeseite von edyoucated und nutzen Sie den dafür vorgesehenen SSO-Anmeldebereich.
Geben Sie eine geschäftliche E-Mail-Adresse ein, die zu einer der bei der Einrichtung vereinbarten Domains gehört, und fahren Sie mit SSO fort.
Schließen Sie die Authentifizierung bei Ihrem Identitätsanbieter ab.
Prüfen Sie, ob Sie auf edyoucated zugreifen können und ob Ihre E-Mail-Adresse, Ihr Vorname und Ihr Nachname korrekt sind.
Falls der Test nicht erfolgreich ist, prüfen Sie gemeinsam mit Ihrem IT-Team und edyoucated die Domainzuordnung, die Attributzuordnungen sowie die vereinbarten Signatur- und Verschlüsselungseinstellungen, bevor Sie erneut testen.