Endpunkte für Single Sign-on (SSO) einrichten

In einem Erstkontakt mit AEB klären Sie, ob Sie OpenID Connect oder SAML bevorzugen. Anschließend erhalten Sie von uns zwei URLs inklusive Metainformationen: eine für die Test-Umgebung und eine für die produktive Umgebung. Diese sehen z. B. so aus:

• Test-Umgebung: https://test.idp.aeb.com/auth/realms/aeb/broker/<beispiel>/endpoint
• Produktive Umgebung: https://idp.aeb.com/auth/realms/aeb/broker/<beispiel>/endpoint

Damit können Sie die Endpunkte auf Ihrer Seite einrichten. Anschließend übermitteln Sie die folgenden Informationen an AEB:

• Wenn Sie OpenID Connect gewählt haben:
  • ClientID
  • Client secret
  • Link zur Metadata XML
• Wenn Sie SAML gewählt haben:
  • Link zur Metadata XML

Wie richte ich Single Sign-on (SSO) ein?

Für die Einrichtung des Single Sign-on sind anschließend die folgenden Einrichtungsschritte nötig:

1. Rollen und Rechte für Single Sign-on (SSO) erstellen
2. Single Sign-on über ein Identity and Access Management System einrichten. Beispiele zur Konfiguration finden Sie in den folgenden Artikeln:
   
   • Single Sign-On (SSO) über Microsoft Azure Active Directory via OpenID Connect einrichten
   • Single Sign-On (SSO) über Microsoft AD FS einrichten
   • Single Sign-On (SSO) über Microsoft Azure Active Directory via SAML einrichten

Vorbereitende Schritte beim Einrichten des Single Sign-on (SSO)

• Single Sign-on (SSO) über ein Identity and Access Management System realisieren