Tilslut Signicat med OpenID Connect

FoxIDs kan tilsluttes Signicat med OpenID Connect og dermed autentificere slutbrugere med MitID og alle andre legitimationsmidler understøttet af Signicat.

Du kan teste Signicat Express login med online web app sample (sample docs) ved at klikke Log in og derefter Signicat TEST. Se Signicat Express sample konfigurationen i FoxIDs Control: https://control.foxids.com/test-corp Få read adgang med brugeren reader@foxids.com og password gEh#V6kSw og vælg derefter Production miljøet og fanen Authentication.

Du kan oprette en gratis konto på Signicat Express og få adgang til dashboardet. Her har du adgang til testmiljøet.

Denne guide beskriver, hvordan du forbinder en FoxIDs autentificeringsmetode til Signicat Express testmiljøet.

Konfigurer Signicat som OpenID Provider (OP)

Denne forbindelse bruger OpenID Connect Authorization Code flow med PKCE, som er det anbefalede OpenID Connect flow.

1 - Start med at oprette en API client i Signicat Express dashboard

1. Gå til Account og derefter API Clients
2. Tilføj Client name
3. I Auth Flow / Grant Type vælg Authorization code
4. Kopiér Secret
5. Klik Create
6. Kopiér Client ID

2 - Opret derefter en OpenID Connect autentificeringsmetode i FoxIDs Control Client

1. Tilføj navnet
2. Tilføj Signicat Express test authority https://login-test.signicat.io i Authority feltet
3. Kopiér de tre URL'er: Redirect URL, Post logout redirect URL og Front channel logout URL
4. I scopes listen tilføj profile
5. Tilføj Signicat Express secret i Client secret feltet
6. Vælg show advanced
7. Tilføj Signicat Express client id i Optional customer SP client ID feltet
8. Klik create

3 - Gå tilbage til Signicat Express dashboard

1. Klik OAuth / OpenID
2. Klik Edit
3. Find App URIs sektionen
4. Tilføj de tre URL'er fra FoxIDs autentificeringsmetode klienten: Redirect URL, Post logout redirect URL og Front channel logout URL i de respektive felter
5. Klik Save

Det var det.

Den nye autentificeringsmetode kan nu vælges som en tilladt autentificeringsmetode i en applikationsregistrering. Applikationsregistreringen kan læse claims fra autentificeringsmetoden. Du kan eventuelt tilføje en * i applikationsregistreringen Issue claims listen for at udstede alle claims til din applikation.