Verbind NemLog-in met SAML 2.0

Verbind NemLog-in met FoxIDs via een SAML 2.0 authenticatiemethode. NemLog-in is een SAML 2.0 Identity Provider (IdP) en FoxIDs fungeert als SAML 2.0 Relying Party (RP).

Door een SAML 2.0 authenticatiemethode en een OpenID Connect applicatie te configureren wordt FoxIDs een bridge tussen SAML 2.0 en OpenID Connect en zet automatisch SAML 2.0 claims om naar JWT (OAuth 2.0) claims.

Als u een NemLog-in broker instelt, raadpleeg dan deze gids Verbind NemLog-in broker met FoxIDs.

NemLog-in is de Deense nationale login dienst.

NemLog-in configureren

Deze gids beschrijft hoe je NemLog-in instelt als SAML 2.0 Identity Provider.

1 - Begin met het maken van een SAML 2.0 authenticatiemethode in FoxIDs Control Client

1. Selecteer het tabblad Authentication
2. Klik New authentication en vervolgens Identity Provider (SAML 2.0)
3. Voeg de Name toe, bijvoorbeeld NemLog-in
4. Schakel Automatic update uit

5. Kopieer de Entity ID en ACS URL voor later (gemarkeerd met rode pijlen)

Laat het browservenster open, we gaan zo verder.

2 - Ga naar NemLog-in beheer en maak de NemLog-in OIOSAML 3.0 resource

1. Klik op Service provider
2. Klik Create service provider

3. Kies I want to create a new service provider
4. Klik Select
5. Configureer de service provider naam in Service Provider name
6. Voeg de volgende URL's toe:
   • Assertion Consumer Service URL (ACS URL)
   • Logout Service URL (Single logout URL)
   • Metadata URL (metadata URL)

In FoxIDs is de logout URL de Single logout URL en de metadata URL is de FoxIDs SAML 2.0 authenticatiemethode metadata URL.

7. Download de Certificate (public) en upload het Certificate (public) naar FoxIDs
8. Klik Save

9. Klik Show advanced settings
10. Upload het Organization logo
11. Klik Save

Wees geduldig, het kan even duren voordat de NemLog-in app klaar is.

3 - Ga terug naar de SAML 2.0 authenticatiemethode in FoxIDs Control Client

1. Plak de NemLog-in OIOSAML 3.0 metadata URL in het Metadata URL veld
2. Klik Create

3. Klik Test authentication om de NemLog-in verbinding te testen Je kunt inloggen met je NemLog-in account en zien hoe SAML 2.0 claims worden omgezet naar JWT claims