saml

0열

1답변

IdP가 사용해야하는 AssertionConsumerServiceURL은 무엇입니까?

SAML IdP에 미리 구성된 ACS URL (예 : SP 메타 데이터에서 오는 URL)이있는 경우 AuthNRequest에 전송 된 URL을 무시해야하나요?

0열

2답변

로그인 페이지에서 "[ID 제공 업체로 로그인]"링크를 원합니다. ssocircle를 들어, 분명히 로그인 링크는 https://idp.ssocircle.com/sso/idpssoinit?metaAlias=%2Fpublicidp 이다 그러나이 링크는하지 어디를 구성하는 데 사용되는 XML에 위치해 있습니다. IdP XML에는 다음이 포함됩니다. <Sin

0열

1답변

AuthenticationServiceException : SAML 메시지 유효성 검사 오류 : AuthNResponse; FAILURE; 응답에 유효하지 않은 상태 코드가 있습니다. 상태 메시지가 null입니다.

ADFS로 Spring SAML 확장을 구성하려고합니다. 메시지를받는 중입니다. 상태 메시지가 null입니다.. 세부 로그는 끝에 제공됩니다. 나는 비슷한 게시물을 통해 stackoverflow에 갔다. 이들은 ADFS 서버에서 RSA1을 사용하도록 제안합니다. org.opensaml.common.SAMLException: Response has inval

0열

1답변

인증 요청에 서명해야 함을 나타내도록 ADFS를 구성하는 방법

ID 공급자 연합 메타 데이터 (FederationMetadata/2007-06/FederationMetadata.xml) 문서에 WantAuthnRequestsSigned="true"이 포함되도록 ADFS를 구성하려고합니까? 이 속성을 사용하여 서비스 공급자 (신뢰 당사자)에게 인증 요청에 서명해야한다고 제안합니다. 서비스 공급자 메타 데이터에 서명 인증

0열

1답변

OneLogin과 SAML 인증이 작동하는 방법을 정확하게 표현한 것입니까?

구체적이지 않은 질문을하기는 싫지만 OneLogin docs 톤을 읽은 후 포럼에 아무런 응답을하지 말고 여러 개발자 커뮤니티 , 나는 여전히 의도 된 작업 흐름에 대해 매우 스케치되어있다. 내 이해는 OAuth와 유사하지만 SAML xml 문서에 포함 된 클레임이 있습니다. 아래 다이어그램은 워크 플로를 이해 한 것입니다 (최상위 노드는 "Get Reso

0열

1답변

Shibboleth IDPv3 KerberosAuthNConfiguration이있는 NameId

내 SP 구현을 테스트하기 위해 Shibboleth IDPv3을 설정했습니다. SP가 SAML 로그온 요청을 보내면 사용자가 Kerberos 자격 증명을 입력하는 Shibboleth IDP 자격 증명 페이지가 표시됩니다 (KerberosAuthNConfiguration을 사용하여 로그인 플로를 구성했습니다). SAML 응답은 인코딩 된 값처럼 보이는 nam

0열

1답변

카야코 SAML에 대한 Auth0을 구성하는 방법

카야코가 유지되는 SAML 플러그인이 있습니다 : 그것은 정확히 "이름"과 같은 매개 변수 이름이 필요 : https://github.com/kayako/saml-sso-integration 그것은 SAML2 매개 변수를 구성 관리자 수를 "이메일". 그러나 이름 필드는 Auth0의 user_metadata 하위 구조 아래에 있어야합니다. kayako 플러

0열

1답변

인증을 위해 젠킨스를 openam과 어떻게 통합 할 수 있습니까?

내 요구 사항은 jenkins를 openam과 통합하는 것입니다. 브라우저에 jenkins URL을 입력하면 jenkins로 다시 리디렉션하고 jenkins 대시 보드를 여는 인증 정보를 제공 한 후 자동으로 openam으로 리디렉션해야합니다. 젠킨스는 톰캣, 부두 또는 보스 또는 ...에 를 배포 또는 당신은 젠킨스에 대한 SAML 플러그인을 사용할 수

0열

1답변

응용 프로그램에 사용자 계정이없는 경우 Okta는 무한 루프에 머물러 있습니다.

저는 레일즈 애플리케이션을 만들고 'devise'보석과 'devise_saml_authenticable'보석을 사용하여 Okta 싱글 사인온을 성공적으로 구현했습니다. 모든 것이 훌륭하게 작동하고 있으며 Okta 계정을 사용하여 앱에 성공적으로 로그인 할 수 있습니다. 내가 직면 한 한 가지 문제는 사용자가 Okta 계정이 있지만 응용 프로그램 내 계정이없

1열

1답변

아이디 공급자 (IdP)에서 상태 매개 변수를 유지 관리하는 방법 SAML sso?

SAML 용 SSO 기반 서비스 공급자로 시작했습니다. 사용자는 로그인을 계속하기 전에 전자 메일을 입력해야하므로 상태 변수가 시작되어 SSO로 전달됩니다. 그것은 콜백 URL을 통해 다시 돌아오고 그러므로 정신의 목적을 다시 확인했습니다. 그것은 CSRF 공격으로부터 보호 받았다. 이제 IdP에서 시작한 SSO로는 상태 변수를 전혀 설정할 수 없습니다.