Dit artikel is vertaald met behulp van AI en kan kleine onnauwkeurigheden bevatten. Raadpleeg de Engelse versie voor volledige nauwkeurigheid.
Configureer federatie met OpenID (ADFS 4.0) door de onderstaande stappen te volgen:
Om het configuratieproces te starten, maak een supportticket aan bij het BlueDolphin supportteam en geef de volgende gegevens door:
Client Identifier
Metadata URL
De URL van jouw BlueDolphin-site
Domeinnaam die wordt gebruikt om in te loggen op je Active Directory-domein, bijvoorbeeld: myowndomain.nl of myactivedirectorydomain.local.
Een logo in .png-formaat, of een vector- of hoge resolutie-afbeelding zonder witruimte eromheen, wordt aanbevolen.
(dit maakt het makkelijker om SSO te onderscheiden van andere typen authenticatie)Geef de methode op (OpenID of SAML)
Open ADFS Instellingen.
Maak een nieuwe applicatiegroep aan door te klikken op Add Application Group...
Gebruik bij Naam "BlueDolphin".
Selecteer bij Template Web Browser accessing a web application.
Klik op Volgende.
Er wordt een Client Identifier gegenereerd. Sla deze waarde tijdelijk op, want je hebt deze later nodig.
Voeg de volgende Redirect URI toe (deze URLs kunnen wijzigen):
Selecteer Access Control Policy en stel deze in zoals gewenst.
Klik op Volgende, Volgende, Volgende en daarna op Sluiten.
Open de aangemaakte Applicatiegroep.
Selecteer de BlueDolphin Web Applicatie en kies Bewerk.
Open het tabblad Issuance Transform Rules.
Voeg een Rule toe.
Selecteer bij Claim Rule Template Send LDAP attributes as claims en klik op Volgende.
Gebruik bij Claim Rule Naam "BlueDolphin Claims".
Selecteer bij Attribute store Active Directory.
Configureer de volgende claims:
Klik op Finish.
Open het tabblad Client Permissions.
Selecteer de volgende scopes:
Klik op OK en daarna nogmaals op OK.
Bepaal je federation metadata URL. Dit zou er ongeveer zo uit moeten zien:
https://adfs.jouwdomein.toplevel/adfs/.well-known/openid-configuration