Miljøer
Et miljø er et uafhængigt Identity Provider inden for en FoxIDs-tenant. Opret separate miljøer til faser som udvikling, test og produktion, eller når brugere, adgangsoplysninger, applikationer eller tillidskonfiguration skal holdes adskilt.
Lejerens mastermiljø bruges til administration af lejeren. Opret et eller flere almindelige miljøer til driftsbrugere, autentificeringsmetoder og applikationsregistreringer i stedet for at placere denne konfiguration i mastermiljøet.
Miljøadskillelse
Hvert miljø har sit eget tekniske navn og sine egne FoxIDs-endepunkter. Identitetsdata og konfiguration under kørsel er begrænset til det pågældende miljø og deles ikke automatisk med andre miljøer.
For eksempel:
- En bruger, der er oprettet i et udviklingsmiljø, findes ikke i produktionsmiljøet.
- Certifikater, autentificeringsmetoder, applikationsregistreringer, adgangskodepolitikker, claim-tilknytninger og brugertekst konfigureres pr. miljø.
- En applikation eller autentificeringsmetode i ét miljø stoler ikke automatisk på et andet miljø.
- Miljøer er kun forbundet, når du eksplicit konfigurerer Environment Link inden for en tenant eller OpenID Connect på tværs af miljøer eller tenants.
Denne adskillelse gør det muligt at udvikle og teste konfigurationer uden at ændre identiteter eller tillidsforhold i produktionsmiljøet.
Hvad et miljø indeholder
Når et miljø oprettes, opretter FoxIDs automatisk:
- Et miljøspecifikt brugerregister.
- Et primært certifikat, der anvendes af miljøet.
- En standardautentificeringsmetode Login.
Derefter kan du tilføje applikationsregistreringer, yderligere autentificeringsmetoder, adgangsstrukturer, brugere, certifikater og miljøspecifikke indstillinger. Miljøets tekniske navn identificerer det i FoxIDs-endepunkter og Control API-ruter.
Opret et miljø
- Åbn miljøvælgeren øverst på siden FoxIDs Control Client.
- Klik på Nyt miljø.
- Indtast miljøets Navn.
- Du kan eventuelt aktivere Vis avanceret og indtaste et Teknisk navn. Hvis dette udelades, genererer FoxIDs det tekniske navn.
- Klik på Opret.
FoxIDs opretter brugerregisteret, certifikatet og login-autentificeringsmetoden og vælger derefter det nye miljø. Visningsnavnet kan ændres senere; det tekniske navn er skrivebeskyttet efter oprettelsen.
Konfigurer et miljø
Vælg miljøet, åbn Indstillinger, og vælg fanen Miljø.
De generelle indstillinger konfigurerer:
- Det redigerbare felt Navn og det skrivebeskyttede felt Teknisk navn.
- Sekvensens levetid i sekunder, som er den maksimale varighed af en brugers loginflyd fra start til slut.
- Automatisk oprettelse af tilknytninger mellem JWT og SAML-kravtyper.
- Firmanavn og adresse, der anvendes til SMS- og e-mail-beskeder med virksomhedens logo.
Den samme fane indeholder også:
- Login-indstillinger for spærring ved mislykket login.
- Adgangskodeindstillinger for den indbyggede adgangskodepolitik og adgangskodepolitikgrupper.
- Konfiguration af External Password API og Directory Connector.
- Iframe-indstillinger, der begrænser, hvilke domæner der må hoste FoxIDs i en iframe.
De øvrige faner med indstillinger bruges til at konfigurere miljøspecifikke funktioner:
- SMS og Mail: Konfigurer SMS og e-mail udbydere.
- Kravtilknytninger: Konfigurer tilpassede JWT og SAML-kravtilknytninger og vis de indbyggede standardindstillinger.
- Tekster: Tilpas de tekster, der vises for brugerne.