Conectar a Signicat con OpenID Connect

FoxIDs puede conectarse a Signicat con OpenID Connect y así autenticar usuarios finales con MitID y todas las demás credenciales compatibles con Signicat.

Puede probar Signicat Express login con la aplicación web de ejemplo en línea (docs del ejemplo) haciendo clic en Log in y luego Signicat TEST. Consulte la configuración de ejemplo de Signicat Express en FoxIDs Control: https://control.foxids.com/test-corp Obtenga acceso de lectura con el usuario reader@foxids.com y la contraseña gEh#V6kSw, luego seleccione el entorno Production y la pestaña Authentication.

Puede crear una cuenta gratuita en Signicat Express y acceder al dashboard. Aquí tiene acceso al entorno de prueba.

Esta guía describe cómo conectar un método de autenticación FoxIDs al entorno de prueba de Signicat Express.

Configurar Signicat como OpenID Provider (OP)

Esta conexión utiliza el flujo OpenID Connect Authorization Code con PKCE, que es el flujo OpenID Connect recomendado.

1 - Comience creando un cliente API en el dashboard de Signicat Express

1. Navegue a Account y luego API Clients
2. Agregue el nombre del cliente
3. En Auth Flow / Grant Type seleccione Authorization code
4. Copie el Secret
5. Haga clic en Create
6. Copie el Client ID

2 - Luego cree un método de autenticación OpenID Connect en FoxIDs Control Client

1. Agregue el nombre
2. Agregue la authority de prueba de Signicat Express https://login-test.signicat.io en el campo Authority
3. Copie las tres URL: Redirect URL, Post logout redirect URL y Front channel logout URL
4. En la lista de scopes agregue profile
5. Agregue el secreto de Signicat Express en el campo Client secret
6. Seleccione show advanced
7. Agregue el client id de Signicat Express en el campo Optional customer SP client ID
8. Haga clic en create

3 - Regrese al dashboard de Signicat Express

1. Haga clic en OAuth / OpenID
2. Haga clic en Edit
3. Busque la sección App URIs
4. Agregue las tres URL del cliente del método de autenticación FoxIDs: Redirect URL, Post logout redirect URL y Front channel logout URL en los campos correspondientes
5. Haga clic en Save

Eso es todo, ya terminó.

El nuevo método de autenticación ahora se puede seleccionar como método de autenticación permitido en un registro de aplicación. El registro de aplicación puede leer las claims del método de autenticación. Puede agregar opcionalmente un * en la lista Issue claims del registro de aplicación para emitir todas las claims a su aplicación.