Miljöer
En miljö är en fristående Identity Provider inom en FoxIDs-tenant. Skapa separata miljöer för olika faser, såsom utveckling, test och produktion, eller när användare, inloggningsuppgifter, applikationer eller förtroendekonfigurationer måste hållas åtskilda.
Hyresgästens huvudmiljö används för administration av hyresgästen. Skapa en eller flera vanliga miljöer för operativa användare, autentiseringsmetoder och applikationsregistreringar istället för att placera den konfigurationen i huvudmiljön.
Miljöseparering
Varje miljö har sitt eget tekniska namn och sina egna FoxIDs-ändpunkter. Identitetsdata och konfiguration under körning är begränsade till den aktuella miljön och delas inte automatiskt med andra miljöer.
Till exempel:
- En användare som skapats i en utvecklingsmiljö finns inte i produktionsmiljön.
- Certifikat, autentiseringsmetoder, applikationsregistreringar, lösenordspolicyer, claim-mappningar och användarvänliga texter konfigureras per miljö.
- En applikation eller autentiseringsmetod i en miljö litar inte automatiskt på en annan miljö.
- Miljöer kopplas endast samman när du uttryckligen konfigurerar Environment Link inom en tenant eller OpenID Connect mellan miljöer eller tenants.
Denna uppdelning gör det möjligt att utveckla och testa konfigurationer utan att ändra identiteter eller förtroendeförhållanden i produktionsmiljön.
Vad en miljö innehåller
När en miljö skapas skapar FoxIDs automatiskt:
- Ett miljöspecifikt användarregister.
- Ett primärt certifikat som används av miljön.
- En standardautentiseringsmetod för inloggning.
Du kan sedan lägga till applikationsregistreringar, ytterligare autentiseringsmetoder, åtkomststrukturer, användare, certifikat och miljöspecifika inställningar. Miljöns tekniska namn identifierar den i FoxIDs-ändpunkter och Control API-rutter.
Skapa en miljö
- Öppna miljöväljaren högst upp på FoxIDs Control Client.
- Klicka på Ny miljö.
- Ange miljöns Namn.
- Du kan eventuellt aktivera Visa avancerade inställningar och ange ett Tekniskt namn. Om detta utelämnas genererar FoxIDs det tekniska namnet.
- Klicka på Skapa.
FoxIDs skapar användarregistret, certifikatet och inloggningsautentiseringsmetoden och väljer sedan den nya miljön. Visningsnamnet kan ändras senare; det tekniska namnet är skrivskyddat efter skapandet.
Konfigurera en miljö
Välj miljö, öppna Inställningar och välj fliken Miljö.
De allmänna inställningarna konfigurerar:
- Det redigerbara fältet Namn och det skrivskyddade fältet Tekniskt namn.
- Sekvensens livslängd i sekunder, vilket är den maximala varaktigheten för en användares inloggningsflöde från start till slut.
- Automatisk skapande av mappningar mellan JWT och SAML-ansprågstyper.
- Företagsnamn och adress som används för SMS- och e-postmeddelanden med företagets varumärke.
Samma flik innehåller även:
- Inloggningsinställningar för spärr vid misslyckad inloggning.
- Lösenordsinställningar för den inbyggda lösenordspolicyn och lösenordspolicygrupperna.
- Konfiguration för External Password API och Directory Connector.
- Iframe-inställningar som begränsar vilka domäner som får hysa FoxIDs i en iframe.
De övriga inställningsflikarna används för att konfigurera miljöspecifika funktioner:
- SMS och E-post: konfigurera SMS och e-post-leverantörer.
- Claim-mappningar: konfigurera anpassade JWT och SAML-claim-mappningar samt visa de inbyggda standardinställningarna.
- Texter: anpassa textresurser som visas för användarna.