Endpunkt für Single Sign-on (SSO) einrichten

In einem Erstkontakt mit AEB klären Sie, ob Sie OpenID Connect oder SAML 2.0 bevorzugen. Anschließend erhalten Sie Ihren Endpunkt (redirect URI). Dieser ist wie folgt aufgebaut: https://idp.aeb.com/auth/realms/aeb/broker/<beispiel>/endpoint.

Damit können Sie die Konfiguration auf Ihrer Seite vornehmen. Anschließend übermitteln Sie die folgenden Informationen an AEB:

• Wenn Sie OpenID Connect gewählt haben:
  • ClientID
  • Client secret
  • Link auf die well-known OpenID Endpoint Configuration
• Wenn Sie SAML 2.0 gewählt haben:
  • Link auf die Metadata XML (SAML entity descriptor)

Wie richte ich Single Sign-on (SSO) ein?

1. Rollen und Rechte für Single Sign-on (SSO) erstellen
2. Beispiele zur Konfiguration in Ihrem Identity and Access Management System finden Sie in den folgenden Artikeln:
   Single Sign-On (SSO) über Microsoft Azure Active Directory via OpenID Connect einrichten
   Single Sign-On (SSO) über Microsoft AD FS einrichten

Vorherige Schritte beim Einrichten des Single Sign-on (SSO)

1. Single Sign-on (SSO) über ein Identity and Access Management System realisieren