Mit Signicat über OpenID Connect verbinden

FoxIDs kann mit Signicat über OpenID Connect verbunden werden und damit Endbenutzer mit MitID und allen anderen von Signicat unterstützten Anmeldedaten authentifizieren.

Sie können den Signicat Express Login mit dem online web app sample (sample docs) testen, indem Sie Log in und anschließend Signicat TEST anklicken. Sehen Sie sich die Signicat Express sample Konfiguration in FoxIDs Control an: https://control.foxids.com/test-corp Erhalten Sie read Zugriff mit dem Benutzer reader@foxids.com und dem Passwort gEh#V6kSw und wählen Sie anschließend die Production Umgebung und die Registerkarte Authentication.

Sie können ein kostenloses Konto bei Signicat Express erstellen und Zugang zum Dashboard erhalten. Hier haben Sie Zugriff auf die Testumgebung.

Dieser Leitfaden beschreibt, wie Sie eine FoxIDs Authentifizierungsmethode mit der Signicat Express Testumgebung verbinden.

Signicat als OpenID Provider (OP) konfigurieren

Diese Verbindung verwendet OpenID Connect Authorization Code flow mit PKCE, was der empfohlene OpenID Connect flow ist.

1 - Beginnen Sie mit der Erstellung eines API client im Signicat Express dashboard

1. Navigieren Sie zu Account und dann API Clients
2. Fügen Sie den Client name hinzu
3. Wählen Sie bei Auth Flow / Grant Type Authorization code
4. Kopieren Sie das Secret
5. Klicken Sie Create
6. Kopieren Sie die Client ID

2 - Erstellen Sie dann eine OpenID Connect Authentifizierungsmethode in FoxIDs Control Client

1. Fügen Sie den Namen hinzu
2. Fügen Sie die Signicat Express test authority https://login-test.signicat.io in das Feld Authority ein
3. Kopieren Sie die drei URLs: Redirect URL, Post logout redirect URL und Front channel logout URL
4. Fügen Sie in der scopes Liste profile hinzu
5. Fügen Sie das Signicat Express secret im Feld Client secret hinzu
6. Wählen Sie show advanced
7. Fügen Sie die Signicat Express client id im Feld Optional customer SP client ID hinzu
8. Klicken Sie create

3 - Gehen Sie zurück zum Signicat Express dashboard

1. Klicken Sie OAuth / OpenID
2. Klicken Sie Edit
3. Finden Sie den Abschnitt App URIs
4. Fügen Sie die drei URLs aus dem FoxIDs Authentifizierungsmethoden client: Redirect URL, Post logout redirect URL und Front channel logout URL in die jeweiligen Felder ein
5. Klicken Sie Save

Das war's.

Die neue Authentifizierungsmethode kann nun als zulässige Authentifizierungsmethode in einer Applikationsregistrierung ausgewählt werden. Die Applikationsregistrierung kann die claims aus der Authentifizierungsmethode lesen. Optional können Sie ein * in der Applikationsregistrierung Issue claims Liste hinzufügen, um alle claims auszugeben.