Diese Seite dient als Anleitung zur Konfiguration und Verständnis der Service Provider (SP) und Identity Provider (IdP) Daten für getaiplan. Sie beschreibt die relevanten Parameter und deren Nutzung in der Authentifizierungsinfrastruktur.
Service Provider Daten
Die folgenden Informationen definieren getaiplan als Service Provider und werden vom System bereitgestellt. Sie sind essenziell für die Integration mit einem Identity Provider.
Entity ID
-
Beschreibung: Eindeutiger Name des Service Providers, welcher durch getaiplan vorgegeben wird.
-
Verwendung: Diese ID dient der eindeutigen Identifikation des Service Providers gegenüber dem Identity Provider.
ACS Reply URL
-
Beschreibung: URL, an welche der Identity Provider die Antwort auf eine Loginanfrage schicken muss.
-
Verwendung: Diese URL ist von getaiplan vorgegeben und muss im Identity Provider hinterlegt werden.
Logout URL
-
Beschreibung: URL, an welche ein Logout-Request vom Identity Provider gesendet werden muss.
-
Verwendung: Diese URL ist firmenspezifisch und wird automatisch von getaiplan generiert.
Firmenspezifische Login-URL
-
Beschreibung: Eine spezifische URL für den vereinfachten Loginprozess. Beim Aufruf dieser URL wird ein direkter Authentifizierungsversuch beim Identity Provider der Firma gestartet.
-
Vorteil: Keine zusätzliche Eingabe von Nutzerinformationen notwendig.
-
Hinweis: Diese URL wird individuell pro Firma erstellt.
Entity Provider Daten
Die folgenden Daten beschreiben das Fremdsystem (Identity Provider), welches die Authentifizierung übernimmt. Diese Informationen müssen von der Partnerfirma bereitgestellt werden.
Entity ID (Microsoft Entra Identifier)
-
Beschreibung: Eindeutiger Name des Identity Providers, welcher durch das Fremdsystem vorgegeben wird.
-
Verwendung: Diese ID dient der eindeutigen Identifikation des Identity Providers gegenüber dem Service Provider.
Login URL
-
Beschreibung: URL, an welche der Service Provider den Nutzer zur Authentifizierung weiterleiten soll.
-
Verwendung: Diese URL wird genutzt, um den Authentifizierungsprozess beim Identity Provider zu starten.
Logout URL
-
Beschreibung: URL, an welche die Antwort auf einen Logout-Request gesendet werden soll.
-
Verwendung: Dient zur Koordination eines Logout-Prozesses zwischen den Systemen.
Zertifikat
-
Beschreibung: Zertifikat zur Verschlüsselung und Entschlüsselung der Nachrichten.
-
Anforderungen: Das Zertifikat muss im BASE64-Format vorliegen und in beiden Systemen hinterlegt werden.
Hinweise zur Konfiguration
-
Synchronisierung: Stellen Sie sicher, dass alle relevanten URLs und Zertifikate sowohl im Service Provider (getaiplan) als auch im Identity Provider korrekt eingetragen sind.
-
Testphase: Führen Sie nach der Konfiguration einen Testlauf durch, um sicherzustellen, dass die Authentifizierung reibungslos funktioniert.
-
Support: Bei Fragen oder Problemen wenden Sie sich an unser Support-Team.