Connect to Signicat with OpenID Connect

FoxIDs puo essere collegato a Signicat con OpenID Connect e quindi autenticare utenti finali con MitID e tutte le altre credenziali supportate da Signicat.

Puoi testare il login Signicat Express con il sample web app online (documentazione sample) facendo clic su Log in e poi Signicat TEST.
Dai un'occhiata alla configurazione sample Signicat Express in FoxIDs Control: https://control.foxids.com/test-corp
Ottieni accesso in lettura con l'utente reader@foxids.com e la password gEh#V6kSw, poi seleziona l'ambiente Production e la scheda Authentication.

Puoi creare un account gratuito su Signicat Express e ottenere accesso alla dashboard. Qui hai accesso all'ambiente di test.

Questa guida descrive come collegare un metodo di autenticazione FoxIDs all'ambiente di test Signicat Express.

Configuring Signicat as OpenID Provider (OP)

Questa connessione usa OpenID Connect Authorization Code flow con PKCE, che e il flusso OpenID Connect raccomandato.

1 - Inizia creando un client API nella dashboard Signicat Express

1. Vai a Account e poi API Clients
2. Aggiungi il nome del client
3. In Auth Flow / Grant Type seleziona Authorization code
4. Copia il Secret
5. Fai clic su Create
6. Copia il Client ID

2 - Poi crea un metodo di autenticazione OpenID Connect in FoxIDs Control Client

1. Aggiungi il nome
2. Aggiungi l'authority di test Signicat Express https://login-test.signicat.io nel campo Authority
3. Copia i tre URL: Redirect URL, Post logout redirect URL e Front channel logout URL
4. Nell'elenco degli scope aggiungi profile
5. Aggiungi il secret Signicat Express nel campo Client secret
6. Seleziona show advanced
7. Aggiungi il client id Signicat Express nel campo Optional customer SP client ID
8. Fai clic su create

3 - Torna alla dashboard Signicat Express

1. Fai clic su OAuth / OpenID
2. Fai clic su Edit
3. Trova la sezione App URIs
4. Aggiungi i tre URL del client del metodo di autenticazione FoxIDs, Redirect URL, Post logout redirect URL e Front channel logout URL, nei rispettivi campi
5. Fai clic su Save

E tutto, hai finito.

Il nuovo metodo di autenticazione puo ora essere selezionato come metodo di autenticazione consentito in una registrazione applicativa.
La registrazione applicativa puo leggere i claim dal metodo di autenticazione. Facoltativamente puoi aggiungere * nell'elenco Issue claims della registrazione applicativa per emettere tutti i claim verso la tua applicazione.

Documentazione correlata

• Metodo di autenticazione OpenID Connect
• Metodi di autenticazione
• OpenID Connect
• Registrazione applicazione OpenID Connect