Koble til Signicat med OpenID Connect

FoxIDs kan kobles til Signicat med OpenID Connect og dermed autentisere sluttbrukere med MitID og alle andre legitimasjoner støttet av Signicat.

Du kan teste Signicat Express login med online web app sample (sample docs) ved å klikke Log in og deretter Signicat TEST. Se Signicat Express sample konfigurasjonen i FoxIDs Control: https://control.foxids.com/test-corp Få read tilgang med brukeren reader@foxids.com og passord gEh#V6kSw og velg deretter Production miljøet og fanen Authentication.

Du kan opprette en gratis konto på Signicat Express og få tilgang til dashboardet. Her har du tilgang til testmiljøet.

Denne guiden beskriver hvordan du kobler en FoxIDs autentiseringsmetode til Signicat Express testmiljøet.

Konfigurer Signicat som OpenID Provider (OP)

Denne forbindelsen bruker OpenID Connect Authorization Code flow med PKCE, som er det anbefalte OpenID Connect flowet.

1 - Start med å opprette en API client i Signicat Express dashboard

1. Gå til Account og deretter API Clients
2. Legg til Client name
3. I Auth Flow / Grant Type velg Authorization code
4. Kopier Secret
5. Klikk Create
6. Kopier Client ID

2 - Opprett deretter en OpenID Connect autentiseringsmetode i FoxIDs Control Client

1. Legg til navnet
2. Legg til Signicat Express test authority https://login-test.signicat.io i Authority feltet
3. Kopier de tre URL-ene: Redirect URL, Post logout redirect URL og Front channel logout URL
4. I scopes listen legg til profile
5. Legg til Signicat Express secret i Client secret feltet
6. Velg show advanced
7. Legg til Signicat Express client id i Optional customer SP client ID feltet
8. Klikk create

3 - Gå tilbake til Signicat Express dashboard

1. Klikk OAuth / OpenID
2. Klikk Edit
3. Finn App URIs seksjonen
4. Legg til de tre URL-ene fra FoxIDs autentiseringsmetode klienten: Redirect URL, Post logout redirect URL og Front channel logout URL i de respektive feltene
5. Klikk Save

Det var det.

Den nye autentiseringsmetoden kan nå velges som en tillatt autentiseringsmetode i en applikasjonsregistrering. Applikasjonsregistreringen kan lese claims fra autentiseringsmetoden. Du kan eventuelt legge til en * i applikasjonsregistreringen Issue claims listen for å utstede alle claims til applikasjonen.