Miljøer
Et miljø er et uavhengig Identity Provider innenfor en FoxIDs-leietaker. Opprett separate miljøer for faser som utvikling, testing og produksjon, eller når brukere, påloggingsopplysninger, applikasjoner eller tillitskonfigurasjoner må holdes adskilt.
Leietakerens hovedmiljø brukes til administrasjon av leietakeren. Opprett ett eller flere vanlige miljøer for operative brukere, autentiseringsmetoder og applikasjonsregistreringer i stedet for å plassere denne konfigurasjonen i hovedmiljøet.
Miljøseparasjon
Hvert miljø har sitt eget tekniske navn og sine egne endepunkter for FoxIDs. Identitetsdata og konfigurasjon under kjøring er begrenset til det aktuelle miljøet og deles ikke automatisk med andre miljøer.
For eksempel:
- En bruker som er opprettet i et utviklingsmiljø, finnes ikke i produksjonsmiljøet.
- Sertifikater, autentiseringsmetoder, applikasjonsregistreringer, passordretningslinjer, tilordninger av påstander og brukerretningslinjer konfigureres per miljø.
- En applikasjon eller autentiseringsmetode i ett miljø stoler ikke automatisk på et annet miljø.
- Miljøer kobles kun sammen når du eksplisitt konfigurerer Environment Link innenfor en leietaker eller OpenID Connect på tvers av miljøer eller leietakere.
Denne separasjonen gjør det mulig å videreutvikle utviklings- og testkonfigurasjonen uten å endre identiteter eller tillitsforhold i produksjonsmiljøet.
Hva et miljø inneholder
Når et miljø opprettes, oppretter FoxIDs automatisk:
- Et miljøspesifikt brukerregister.
- Et primært sertifikat som brukes av miljøet.
- En standard Logg inn autentiseringsmetode.
Deretter kan du legge til applikasjonsregistreringer, ytterligere autentiseringsmetoder, tilgangsstrukturer, brukere, sertifikater og miljøspesifikke innstillinger. Miljøets tekniske navn identifiserer det i FoxIDs-endepunkter og Control API-ruter.
Opprett et miljø
- Åpne miljøvelgeren øverst på FoxIDs Control Client.
- Klikk på Nytt miljø.
- Skriv inn navnet på miljøet.
- Du kan eventuelt aktivere Vis avansert og skrive inn et teknisk navn. Hvis dette utelates, genererer FoxIDs det tekniske navnet.
- Klikk på Opprett.
FoxIDs oppretter brukerregisteret, sertifikatet og påloggingsautentiseringsmetoden, og velger deretter det nye miljøet. Visningsnavnet kan endres senere; det tekniske navnet er skrivebeskyttet etter opprettelse.
Konfigurer et miljø
Velg miljøet, åpne Innstillinger og velg fanen Miljø.
De generelle innstillingene konfigurerer:
- Det redigerbare navnet og det skrivebeskyttede tekniske navnet.
- Sekvensens levetid i sekunder, som er den maksimale varigheten av en brukers påloggingsprosess fra start til slutt.
- Automatisk oppretting av tilordninger mellom JWT og SAML-kravtyper.
- Firmanavn og adresse som brukes i merkevarebaserte SMS- og e-postmeldinger.
Den samme fanen inneholder også:
- Innloggingsinnstillinger for spærring ved mislykket innlogging.
- Passordinnstillinger for den innebygde passordpolitikken og passordpolitikkgruppene.
- Konfigurasjon for External Password API og Directory Connector.
- Iframe-innstillinger som begrenser hvilke domener som kan hoste FoxIDs i en iframe.
De øvrige innstillingsfanene konfigurerer miljøspesifikke funksjoner:
- SMS og E-post: Konfigurer SMS og e-post-leverandører.
- Kravtilordninger: Konfigurer tilpassede JWT og SAML-kravtilordninger, og vis de innebygde standardinnstillingene.
- Tekster: Tilpass tekstressurser som vises for brukerne.