Anslut Signicat med OpenID Connect

FoxIDs kan anslutas till Signicat med OpenID Connect och därmed autentisera slutanvändare med MitID och alla andra legitimationer som stöds av Signicat.

Du kan testa Signicat Express login med online web app sample (sample docs) genom att klicka Log in och sedan Signicat TEST. Se Signicat Express sample konfigurationen i FoxIDs Control: https://control.foxids.com/test-corp Få read åtkomst med användaren reader@foxids.com och lösenord gEh#V6kSw och välj sedan Production miljön och fliken Authentication.

Du kan skapa ett gratis konto på Signicat Express och få åtkomst till dashboardet. Här har du åtkomst till testmiljön.

Den här guiden beskriver hur du ansluter en FoxIDs autentiseringsmetod till Signicat Express testmiljön.

Konfigurera Signicat som OpenID Provider (OP)

Den här anslutningen använder OpenID Connect Authorization Code flow med PKCE, vilket är det rekommenderade OpenID Connect flowet.

1 - Börja med att skapa en API client i Signicat Express dashboard

1. Gå till Account och sedan API Clients
2. Lägg till Client name
3. I Auth Flow / Grant Type välj Authorization code
4. Kopiera Secret
5. Klicka Create
6. Kopiera Client ID

2 - Skapa sedan en OpenID Connect autentiseringsmetod i FoxIDs Control Client

1. Lägg till namnet
2. Lägg till Signicat Express test authority https://login-test.signicat.io i Authority fältet
3. Kopiera de tre URL:erna: Redirect URL, Post logout redirect URL och Front channel logout URL
4. I scopes listan lägg till profile
5. Lägg till Signicat Express secret i Client secret fältet
6. Välj show advanced
7. Lägg till Signicat Express client id i Optional customer SP client ID fältet
8. Klicka create

3 - Gå tillbaka till Signicat Express dashboard

1. Klicka OAuth / OpenID
2. Klicka Edit
3. Hitta App URIs sektionen
4. Lägg till de tre URL:erna från FoxIDs autentiseringsmetod klienten: Redirect URL, Post logout redirect URL och Front channel logout URL i respektive fält
5. Klicka Save

Det var allt.

Den nya autentiseringsmetoden kan nu väljas som en tillåten autentiseringsmetod i en applikationsregistrering. Applikationsregistreringen kan läsa claims från autentiseringsmetoden. Du kan valfritt lägga till en * i applikationsregistreringen Issue claims list för att utfärda alla claims till din applikation.