Verbind NemLog-in broker met SAML 2.0

Verbind NemLog-in broker met FoxIDs via een SAML 2.0 authenticatiemethode. De NemLog-in broker is een SAML 2.0 Identity Provider (IdP) en FoxIDs fungeert als SAML 2.0 Relying Party (RP).

Door een SAML 2.0 authenticatiemethode en een OpenID Connect applicatie te configureren wordt FoxIDs een bridge tussen SAML 2.0 en OpenID Connect en zet automatisch SAML 2.0 claims om naar JWT (OAuth 2.0) claims.

In tegenstelling tot de NemLog-in IdP, kan de NemLog-in broker claims bieden als een OIDC provider. Daarom wordt aanbevolen om de NemLog-in broker in te stellen met OIDC in plaats van SAML 2.0. Zie Verbind NemLog-in broker met OIDC.

NemLog-in is de Deense nationale login dienst.

NemLog-in broker configureren

Deze gids beschrijft hoe je de NemLog-in broker instelt als SAML 2.0 Identity Provider.

1 - Begin met het maken van een SAML 2.0 authenticatiemethode in FoxIDs Control Client

1. Selecteer het tabblad Authentication
2. Klik New authentication en vervolgens Identity Provider (SAML 2.0)
3. Voeg de Name toe, bijvoorbeeld NemLog-in broker
4. Schakel Automatic update uit

5. Kopieer de Entity ID en ACS URL voor later (gemarkeerd met rode pijlen)

Laat het browservenster open, we gaan zo verder.

2 - Ga naar NemLog-in broker beheer en maak de NemLog-in broker OIOSAML 3.0 resource

1. Klik op Service provider
2. Klik Create service provider

3. Kies I want to create a new service provider
4. Klik Select
5. Configureer de service provider naam in Service Provider name
6. Voeg de volgende URL's toe:
   • Assertion Consumer Service URL (ACS URL)
   • Logout Service URL (Single logout URL)
   • Metadata URL (metadata URL)

In FoxIDs is de logout URL de Single logout URL en de metadata URL is de FoxIDs SAML 2.0 authenticatiemethode metadata URL.

7. Download de Certificate (public) en upload het Certificate (public) naar FoxIDs
8. Klik Save

9. Klik Show advanced settings
10. Upload het Organization logo
11. Klik Save

Wees geduldig, het kan even duren voordat de NemLog-in broker app klaar is.

3 - Ga terug naar de SAML 2.0 authenticatiemethode in FoxIDs Control Client

1. Plak de NemLog-in broker OIOSAML 3.0 metadata URL in het Metadata URL veld
2. Klik Create

3. Klik Test authentication om de NemLog-in broker verbinding te testen Je kunt inloggen met je NemLog-in account en zien hoe SAML 2.0 claims worden omgezet naar JWT claims