Richten Sie OpenID Connect (OIDC) SSO ein, sodass Ihre Nutzer und Leser sich über Ihren Identitätsanbieter (IdP) wie Okta, Auth0 oder ADFS bei Document360 anmelden, anstatt mit einem separaten Document360-Passwort. OpenID Connect basiert auf OAuth 2.0: Ihr IdP bestätigt, wer sich anmeldet, und sendet Document360 ein signiertes Token, und Document360 gewährt den Zugriff.
Was OpenID Connect Ihnen bietet.
- Die Sicherheitsregeln Ihres IdP gelten für Document360. Multi-Faktor-Authentifizierung (MFA), Bedingungen für Zugriff und Sitzungskontrollen, die Sie in Ihrem IdP festlegen, gelten jedes Mal, wenn sich jemand anmeldet.
- Du kontrollierst den Zugriff von einem Ort aus. Wenn du jemanden in deinem IdP deaktivierst, kann er sich nicht mehr bei Document360 anmelden.
Wenn Sie einen cloudbasierten IdP wie Okta oder Auth0 verwenden, ist OpenID Connect in der Regel die bessere Wahl. Wenn Sie einen On-Premises-IdP wie ADFS verwenden, ist SAML häufiger. Wenn Sie möchten, dass Nutzer Document360 direkt über das Dashboard Ihres IdPs öffnen, verwenden Sie SAML: OpenID Connect unterstützt keine IdP-initiierte Anmeldung. Um alle Anmeldemethoden zu vergleichen, lesen Sie Single Sign-On (SSO).
Wählen Sie Ihren Identitätsanbieter
Jeder folgende IdP unterstützt das Anmelden für Nutzer und Leser. Sie unterscheiden sich in der SCIM-Unterstützung, die Nutzer und Leser automatisch mit Ihrem IdP synchronisiert. Wählen Sie Ihren IdP aus, um dessen Schritt-für-Schritt-Anleitung zu öffnen.
| Identitätsanbieter | SCIM-Bereitstellung |
|---|---|
| Okta | Unterstützt |
| ADFS | Durch Drittanbieter-Tools |
| Auth0 | Nicht unterstützt |
| Andere OpenID Connect-Anbieter | Wenn dein IdP SCIM unterstützt |
OpenID Connect SSO einrichten
Bevor du anfängst
- Du brauchst die Rolle Eigentümer oder Administrator in deinem Document360-Projekt.
- Du brauchst Admin-Zugriff auf deinen IdP.
Zwei Optionen in diesem Setup lassen sich nicht rückgängig machen:
- Identitätsanbieter: Sie können den IdP nach der Erstellung der Konfiguration nicht mehr ändern.
- Bestehende Konten in SSO umwandeln: Konvertierte Nutzer und Leser verlieren sofort die Passwortanmeldung und müssen sich über Ihr IdP anmelden. Jeder von ihnen erhält eine E-Mail über die Änderung.
- Gehe zu Einstellungen () > Users & Permissions > Enterprise SSO.
- Wählen Sie Create SSO und dann OpenID Connect.
- Wählen Sie Ihren Identitätsanbieter aus. Wenn Sie Auth0 verwenden, wählen Sie Andere, denn Auth0 hat keine eigene Option. Der Einrichtungs-Assistent öffnet sich.
- Unter Configure SP kopieren Sie die von Document360 generierten Anmelde- und Abmelde-Umleitungs-URIs in Ihr IdP.
- Unter Configure IdP gib die Client-ID, das Client-Geheimnis und die Autorität (die Issuer-URL deines IdP) von deinem IdP ein.
- (Optional) Im SCIM aktivieren Sie die automatische Bereitstellung von Benutzern und Gruppen.
- Unter Mehr-Einstellungen setzen Sie den SSO-Namen, den Anmeldeknopftext und die Timeout der leeren Sitzungen. Wenn Sie möchten, dass bestehende Nutzer und Leser sich über Ihren IdP anmelden und nicht mit einem Passwort, wählen Sie die Konvertierung ihrer Konten in SSO.
Um zu finden, wo Sie diese Werte in Ihrem IdP finden können, folgen Sie seinem Leitfaden in Choose your identity provider.
Wenn du fertig bist, erscheint die Konfiguration in der Enterprise SSO-Liste .
Nachdem du OpenID Connect eingerichtet hast
Einrichtung der SCIM-Bereitstellung
Fügen Sie Benutzer und Reader in Ihrem IdP hinzu, aktualisieren und deaktivieren, und Document360 aktualisiert sich automatisch.
Erfahren Sie mehr →Entfernen Sie eine OpenID-Connect-Konfiguration
Finden Sie heraus, was passiert, wenn Sie eine OpenID Connect-Konfiguration entfernen, und wie Sie dies sicher tun.
Erfahren Sie mehr →FAQ
Kann ich OpenID Connect und SAML gleichzeitig verwenden?
Nein. SAML und OpenID Connect können nicht beide im selben Projekt aktiv sein. Um zu wechseln, schalte die Konfiguration aus, die du nicht mehr verwenden möchtest.
Kann ich mehr als eine OpenID Connect-Konfiguration in einem Projekt haben?
Ja. Du kannst mehrere OpenID Connect-Konfigurationen gleichzeitig aktiv haben, jede mit einem anderen Identitätsanbieter. Zum Beispiel kannst du Okta für deine Nutzer und Auth0 für deine Leser verwenden.
Kann ich OpenID Connect und JWT gleichzeitig verwenden?
Ja. OpenID Connect meldet Nutzer und Leser über Ihren Identitätsanbieter an, und JWT meldet Leser aus Ihrer eigenen Anwendung an. Beide können im selben Projekt aktiv sein.