Środowiska
Środowisko to niezależna instancja serwisu Identity Provider w ramach dzierżawcy FoxIDs. Należy tworzyć oddzielne środowiska dla poszczególnych etapów, takich jak rozwój, testy i produkcja, lub zawsze wtedy, gdy konieczne jest oddzielenie użytkowników, poświadczeń, aplikacji lub konfiguracji zaufania.
Środowisko główne dzierżawcy służy do administrowania dzierżawcą. Należy utworzyć jedno lub więcej standardowych środowisk dla użytkowników operacyjnych, metod uwierzytelniania i rejestracji aplikacji zamiast umieszczać tę konfigurację w środowisku głównym.
Separacja środowisk
Każde środowisko ma własną nazwę techniczną oraz punkty końcowe FoxIDs. Dane tożsamościowe i konfiguracja w czasie wykonywania są ograniczone do danego środowiska i nie są automatycznie udostępniane innym środowiskom.
Na przykład:
- Użytkownik utworzony w środowisku programistycznym nie istnieje w środowisku produkcyjnym.
- Certyfikaty, metody uwierzytelniania, rejestracje aplikacji, zasady dotyczące haseł, mapowania oświadczeń oraz teksty wyświetlane użytkownikom są konfigurowane osobno dla każdego środowiska.
- Aplikacja lub metoda uwierzytelniania w jednym środowisku nie uznaje automatycznie za zaufane innego środowiska.
- Środowiska są połączone tylko wtedy, gdy wyraźnie skonfigurujesz Environment Link w obrębie jednego dzierżawcy lub OpenID Connect między środowiskami lub dzierżawcami.
Takie rozdzielenie pozwala na ewolucję konfiguracji programistycznej i testowej bez konieczności zmiany tożsamości lub relacji zaufania w środowisku produkcyjnym.
Co zawiera środowisko
Po utworzeniu środowiska usługa FoxIDs automatycznie tworzy:
- Repozytorium użytkowników specyficzne dla danego środowiska.
- Certyfikat główny używany w danym środowisku.
- Domyślna metoda uwierzytelniania Login.
Następnie można dodać rejestracje aplikacji, dodatkowe metody uwierzytelniania, struktury dostępu, użytkowników, certyfikaty oraz ustawienia specyficzne dla danego środowiska. Nazwa techniczna środowiska identyfikuje je w punktach końcowych FoxIDs oraz trasach Control API.
Utwórz środowisko
- Otwórz selektor środowisk znajdujący się u góry strony FoxIDs Control Client.
- Kliknij Nowe środowisko.
- Wprowadź Nazwę środowiska.
- Opcjonalnie włącz opcję Pokaż zaawansowane i wprowadź Nazwę techniczną. Jeśli zostanie pominięta, FoxIDs wygeneruje nazwę techniczną.
- Kliknij Utwórz.
FoxIDs tworzy repozytorium użytkowników, certyfikat oraz metodę uwierzytelniania logowania, a następnie wybiera nowe środowisko. Nazwę wyświetlaną można zmienić później; nazwa techniczna po utworzeniu jest tylko do odczytu.
Konfiguracja środowiska
Wybierz środowisko, otwórz Ustawienia i wybierz kartę Środowisko.
W ustawieniach ogólnych konfiguruje się:
- Edytowalne pole Nazwa oraz pole tylko do odczytu Nazwa techniczna.
- Czas trwania sekwencji w sekundach, czyli maksymalny czas trwania procesu logowania użytkownika od początku do końca.
- Automatyczne tworzenie powiązań między typami oświadczeń JWT a typami oświadczeń SAML.
- Nazwa i adres firmy wykorzystywane w spersonalizowanych wiadomościach SMS i e-mailach.
W tej samej zakładce znajdują się również:
- Ustawienia logowania dotyczące blokady po nieudanych próbach logowania.
- Ustawienia haseł dotyczące wbudowanych zasad haseł i grup zasad haseł.
- Konfiguracja funkcji External Password API oraz Directory Connector.
- Ustawienia ramek iframe, które ograniczają, które domeny mogą wyświetlać FoxIDs w ramce iframe.
Pozostałe zakładki ustawień służą do konfiguracji funkcji specyficznych dla danego środowiska:
- SMS i Poczta — konfiguracja dostawców usług SMS i poczty elektronicznej.
- Mapowania oświadczeń — konfiguracja niestandardowych mapowań oświadczeń JWT i SAML oraz wyświetlanie wbudowanych ustawień domyślnych.
- Teksty — dostosowywanie zasobów tekstowych wyświetlanych użytkownikom.