Kolay TOA (SAML ve OAuth 2.0)

Sürüm 11'den itibaren mevcuttur

Easy Project, üç ana SSO teknolojisini destekler. SSO yapılandırması Yönetim >> Kolay SSO'da mevcuttur.

Yapılandırmalar yalnızca kimlik doğrulama zincirinin diğer tarafına erişimi olan ve bazı durumlarda Easy Project sunucu yapılandırmasına erişimi olan yöneticiler tarafından ayarlanabilir.

SAML aracılığıyla Azure AD

SAML, Azure Active Directory tarafından kullanılır ve bununla test edilmiştir.

Yapılandırma, SAML Hizmet sağlayıcısında DÜZENLE'ye tıklanarak yapılır ve Azure AD yöneticilerinin kullanımına sunulan bilgilerin girilmesini gerektirir.

Diğer ayarlar arasında aşağıdakileri önermek isteriz.

• Onthefly kullanıcı oluşturma - Azure'daki tüm kullanıcıları bir şekilde uygulamaya aktarmadıysanız, etkinleştirilmelidir.
• Oturum aç düğmesi - üretime geçmeden önce ilk yapılandırma denemeleriniz sırasında etkinleştirilmelidir. Yanlış SAML yapılandırması durumunda bile, kullanıcının her zaman SAML oturum açma düğmesi ile oturum açma sayfasını görmesini sağlayacaktır. Hata ayıklama konusunda size yardımcı olacaktır. Devre dışı bırakılırsa, kullanıcı otomatik olarak oturum açar.
• Hata ayıklama - yapılandırma ve test sırasında etkinleştirilmelidir.

Bu bölüm yapılandırılır yapılandırılmaz, onu birincil kimlik doğrulama yöntemi olarak seçebileceksiniz. Doğru yöntemi seçtikten sonra GÜNCELLE'yi tıklayın.

SAML IDP'si

SSO yönetiminde başka bir SAML seçeneği görebilirsiniz.

Bu, SAML protokolünü kullanarak Easy Project'ten gelen kimlik bilgileriyle başka bir uygulamada kimlik doğrulaması yapacağınız anlamına gelir. Bu seçenek teoride çalışır ve test edilmedi. Böyle bir çözümle ilgileniyorsanız, teknisyenlerimiz tarafından kapsamlı bir analiz gereklidir. Onsuz, garanti etmiyoruz Bu özelliğin doğru çalışması.

Easy Project ile diğer sistemlere giriş yapmak için daha kolay bir seçenek var. Sonraki bölüme bakın.

OAuth 2.0

Bu, aşağıdakiler gibi yüzlerce tanınmış hizmet tarafından kullanılan bir protokoldür. Google, Facebook ve diğerleri.

Kolay Proje olarak hareket edebilir

• kimlik sağlayıcı - örneğin, Google kimlik bilgileriyle Easy Project'te oturum açın veya
• kimlik hizmeti - Easy Project'ten kimlik bilgilerini kullanarak diğer uygulamalarda oturum açın

Her alana tam olarak ne gireceğinizi bilmek için diğer uygulamanın OAuth 2.0 belgelerini okumanız gerekir. Elbette, belirteç gibi gerekli bilgileri bulmak için diğer uygulamaya yönetici erişiminizin olması gerekir. Ayrıca Easy Project'i kimlik hizmeti olarak ayarlarken diğer uygulamada doğru yapılandırmayı yapmanız gerekir.

Kerberos

Bu SSO seçeneği, önceki Easy Project sürümlerinde de mevcuttu. Bununla birlikte, yapılandırması son derece karmaşıktır ve kesinlikle gelişmiş sunucu yöneticisi deneyimi gerektirir ve belirtildiği gibi, Easy Project sunucusuna erişim => Bulut çözümü ile kullanılamaz.

Kerberos SSO'nun doğru çalışması için garantiler, yalnızca uygulama teknisyenlerimiz tarafından yapıldıysa sağlanabilir.