Ik ben een Zivver-beheerder
Zivver instellen en beheren
SSO met Microsoft AD FS alleen intern netwerk
SSO met Microsoft AD FS alleen intern netwerk
|
Warning
|
Gebruik deze handleiding alleen in het geval dat je de standaard en aanbevolen methode niet kan gebruiken. SSO instellen met de methode uit deze handleiding heeft tot gevolg dat SSO niet meer werkt en moet worden geüpdatet in Zivver wanneer je AD FS certificaat verloopt. SSO instellen met de methode uit deze handleiding heeft tot gevolg dat gebruikers niet kunnen inloggen buiten jouw bedrijfsnetwerk. Dit kan bijvoorbeeld inlogproblemen opleveren met thuiswerken. |
SSO in Zivver instellen met behulp van alternatieve methode
-
Open je favoriete browser.
-
Log in op de Zivver WebApp.
-
Klik linksonder in het zijpaneel op de Organisatie-instellingen tune .
-
Ga naar de pagina Single Sign-On vpn_key .
-
Selecteer Kopieer handmatig de inhoud van de SAML metadata XML van jouw organisaties Identity Provider naar het veld hieronder.
De volgende stappen helpen jou om de SAML metadata XML van AD FS op te halen zodat je het kan plakken in de Zivver WebApp. -
Log in op de AD FS server.
-
Open een browser.
-
Vul de URL van de AD FS server in, gevolgd door
/FederationMetadata/2007-06/FederationMetadata.xml
Bijvoorbeeld:https://adfs.organisatie.nl/FederationMetadata/2007-06/FederationMetadata.xml.
Moderne browsers zullen automatisch een FederationMetadata.xml bestand opslaan. In IE11 kan je de metadata opslaan als.xmlbestand metCtrl + s.TipGebruik op de AD FS server het PowerShell cmdlet Get-AdfsEndpoint -AddressPath "/FederationMetadata/2007-06/FederationMetadata.xml"om de AD FS metadata URL te achterhalen. De URL zal waarschijnlijk ongeveer in deze vorm opgebouwd zijn:https:///FederationMetadata/2007-06/FederationMetadata.xml -
Open het FederationMetadata.xml bestand in Notepad.
Het is belangrijk om dit in Notepad te doen, omdat dit platte tekst is. -
Selecteer en kopieer de volledige inhoud van het bestand.
-
Ga terug naar de Single Sign-On vpn_key pagina.
-
Plak de volledige inhoud van het bestand in het tekstvlak onder Identity Provider XML.
-
Vink Gebruik Single sign-on aan.
-
Klik op OPSLAAN.
NoteZivver is nu ingesteld om te werken met Single Sign-On, maar de koppeling in AD FS is nog niet ingesteld. Wanneer SSO ingeschakeld is in het Zivver beheerpaneel, zal Zivver altijd gebruikers via SSO proberen in te loggen. Dit kan tot inlogproblemen leiden voor gebruikers die zijn aangemaakt voordat SSO volledig is geconfigureerd omdat AD FS nog niet is ingesteld. Gebruikers blijven wel ingelogd en worden niet uitgelogd wanneer je SSO inschakelt of uitschakelt. Zivver beheerders kunnen altijd inloggen met een gebruikersnaam en wachtwoord, ook al is AD FS nog niet geconfigureerd voor SSO met Zivver. -
Klik op het kopie-pictogram content_copy naast het vak Zivver metadata URL. Je hebt deze URL nodig in de volgende sectie.
Zivver is nu ingesteld om te werken met Single Sign-On. De volgende stap is om AD FS in te richten via de AD FS Management Console om verzoeken vanuit Zivver af te handelen.