Аутентификация SAML on Infrascope

OneLogin конфигурация

Mon, 01 Jan 0001 00:00:00 +0000

Рассмотрим интеграцию SAML в Infrascope на примере OneLogin.

Сначала необходимо добавить Infrascope в OneLogin в качестве приложения. Чтобы добавить Infrascope в качестве приложения, выполните следующие шаги по настройке в OneLogin:

Перейдите в раздел "Приложения" в OneLogin.
Нажмите "Add App (Добавить приложение)" и найдите SAML Custom Connector (Advance).
Введите отображаемое имя (например, Infrascope), а затем нажмите "Save (Сохранить)".
Перейдите на вкладку "Configuration" созданного приложения Infrascope App.
Введите следующие параметры, относящиеся к Infrascope. Следующие параметры являются обязательными, но в OneLogin существует больше необязательных параметров.

Интеграция с Blitz

Mon, 01 Jan 0001 00:00:00 +0000

Сервер аутентификации Blitz Identity Provider – это программное обеспечение для управления входом пользователей в приложения. Оно позволяет оснастить веб-сайты компании функциями защиты учетных записей пользователей.

Для начала необходимо определиться с основными понятиями, которые будут использоваться при настройке Blitz:

IdP (Identity Provider) – система, которая отвечает за аутентификацию пользователей. В данном случае это BlitzProvider. Именно туда перенаправляется пользователь, чтобы подтвердить свою личность.
SP (Service Provider) – приложение (в данном случае Infrascope), которое доверяет IdP и принимает от него данные о пользователе.
AuthnRequest – запрос на аутентификацию от SP к Idp.
SAML Assertion – подтверждение с данными пользователя от Idp к SP.

Интеграция с Keycloak

Mon, 01 Jan 0001 00:00:00 +0000

Keycloak – это система идентификации и управления доступом, которая берет на себя всю работу с авторизацией и аутентификацией.

Для начала необходимо определиться с основными понятиями, которые будут использоваться при настройке Keycloak:

Realm (Область). Изолированное пространство. У каждого Realm свои пользователи, клиенты, роли и политики. У вас может быть один Realm для внутренних сотрудников, другой – для внешних клиентов.
User (Пользователь). Учётная запись пользователя, под которой он будет входить в систему.
Client (Клиент). Приложение (Infrascope), которое Keycloak будет использовать для аутентификации.
Group (Группа). Способ объединить пользователей для удобного управления правами.