IdPServer

※Forge全件データの日本語検索サービスをご利用になりたい場合は、こちらまでお問合せください。

Forge英文サイト

更新日： 2018-06-26 バージョン： 1.2.1 作者： Telmo Martins Platform： DB： All スタック： All カテゴリー： Connectors

概要：

IdPサーバーは、汎用のフェデレーションIDプロバイダー（IdP）です。これにより、SPクライアントから任意のユーザーを認証することができます。このコンポーネントを使用すると、ユーザーがSPクライアントからシングルサインオンでWebポータルにアクセスすると、このコンポーネントのWebページ（エンタープライズのログインマネージャと呼ばれます）にリダイレクトされ、エンタープライズユーザー名の入力が求められます。パスワード。ユーザのクレデンシャルが確認されると、コンポーネントはログインしているユーザの確認済みIDをSPクライアントに通知し、ユーザはエンドユーザのポータルサイトにリダイレクトされます。 IdPサーバーはSAML 2.0プロトコルをサポートしています。また、モバイルアプリケーション用のAPI（SAML 2.0メッセージ）もサポートしています（OutSystemsモバイルアプリでは、このIdPサーバーとともにInAppブラウザプラグインは必要ありません）。 IdPコネクタやSimpleSAMLなどの一部のSPクライアントでテスト済み

詳細：

特徴 SAML 2.0 HTTP-POSTとHTTPリダイレクトバインドをサポート SPを開始したIdPサーバによって開始されたログアウト（SOAPバインディングの最も一般的な使用）のためのSOAPバインディングをサポート複数のIdP発行者/エンティティをサポートする（ほとんどのシナリオでは、複数のIdP発行者/エンティティを設定する必要はありません）署名されたAuthnリクエストへのサポート管理者ユーザーが管理者のBackOfficeからSAMLセッションを強制終了できるようにする SPクライアントに提供するIdP XMLメタデータファイルのエクスポート SPクライアントを自動構成するためのSP XMLメタデータファイルのインポート自己署名証明書とRSA鍵（開発/テスト環境に便利）を使用してKeyStoreを自動的に生成することができます。容易に拡張され、ビジネスニーズに応じて、より多くのクレームを追加する

[Overview]
IdP Server is a generic federated identity provider (IdP). It allows to authenticate any user from a SP client. With this component when the users access to a web portal with Single Sign-on from an SP client, they are redirected to a web page of this component (known as the enterprise's login manager) where they are prompted to enter their enterprise user name and password. Upon verification of the user’s cresentials, the component informs the SP client of the verified identity for the user who is logging in, and the user is redirected back to the end user portal website. The IdP server supports SAML 2.0 protocol. Also supports APIs for authentication (though SAML 2.0 messages) for any mobile app (OutSystems mobile apps no longer requires InApp browser plugins alongside with this IdP server). Tested with some SP clients like IdP connector and SimpleSAML

[Detail]
Feature List Support SAML 2.0 HTTP-POST and HTTP-Redirect binds Support SOAP binding for a logout initiated by IdP server (the most common use for SOAP binding) and initiated by the SP Support multiple IdP Issuers/Entities (for the most scenarios is not needed to configure more than one IdP Issuer/Entity) Support to Signed Authn Requests Allows admin users to kill SAML session from the admin BackOffice Export of IdP xml metadata file to provide to SP clients Import of SP xml metadata file to auto configure a SP client Allows to generate automatically a KeyStore with a self-sign certificate and RSA keys (usefull for dev/test environments) Easily extended, namely to add more claims, according to the business needs Note: if you have this component alongside with IdP connector on the same OS server/environment, you must not use the same UserProvider for both.

戻る