Verbind Microsoft Entra ID met SAML 2.0 (Template)

Gebruik het Microsoft Entra ID template om een SAML 2.0 authenticatiemethode te configureren met Microsoft Entra ID. Het template toont de Entity ID, ACS URL en Single logout URL die je nodig hebt in Entra ID en vereist de metadata URL van de enterprise applicatie.

OpenID Connect bridge

Door een SAML 2.0 authenticatiemethode en een OpenID Connect applicatieregistratie te configureren wordt FoxIDs een bridge tussen SAML 2.0 en OpenID Connect. FoxIDs handelt de SAML 2.0 verbinding af als Relying Party (RP) / Service Provider (SP) en je hoeft alleen OpenID Connect in je applicatie te gebruiken.

Maak de authenticatiemethode in FoxIDs

1) Start in FoxIDs Control Client

1. Ga naar het tabblad Authentication
2. Klik New authentication
3. Selecteer Microsoft Entra ID - SAML 2.0
4. Voer een naam in voor de authenticatiemethode

2) Kopieer de FoxIDs applicatiegegevens

1. Kopieer de Entity ID
2. Kopieer de ACS URL
3. Kopieer de Single logout URL
4. Laat de pagina open

Maak de Microsoft Entra ID enterprise applicatie

3) Maak de enterprise applicatie in Microsoft Entra ID

1. Open het Microsoft Entra admin center op http://entra.microsoft.com/
2. Ga naar Enterprise applications
3. Klik New application
4. Klik Create your own application
5. Vul een naam in voor de applicatie
6. Klik Create

4) Configureer SAML single sign-on

1. Open Single sign-on en kies SAML
2. Voeg in Basic SAML Configuration de waarden uit FoxIDs toe:
   • Entity ID (Identifier)
   • ACS URL (Reply URL)
   • Single logout URL (Logout URL)
3. Klik Save

5) Kopieer de federation metadata URL

1. In de sectie SAML Certificates, kopieer de App Federation Metadata URL

Rond de authenticatiemethode af in FoxIDs

6) Sla de metadata URL op en maak

1. Plak de App Federation Metadata URL in het verplichte Metadata URL veld
2. Klik Create

FoxIDs bewaakt de metadata URL. Wanneer Microsoft Entra ID certificaten roteert, worden de nieuwe certificaten automatisch geprovisioneerd.

Test de authenticatiemethode

1. Klik Test authentication om een test applicatie te maken
2. Klik Start the test om de test te starten