Feldbeschreibungen für die Seite über Externe Anbieter

This page is only accessible within the Identity Management Portal, while logged in at host level with a user with the System Administrator role.

Wichtig:

Führen Sie eventuelle Konfigurationsänderungen im Identity Server durch und starten Sie anschließend den IIS-Server neu.

Die Registerkarte „Google“

Hinweis:

Die Google OpenID Connect-Authentifizierung funktioniert nur, wenn der Orchestrator in einer Domäne der obersten Ebene eingerichtet wird.

Feld	Beschreibungen
Aktiviert	Wenn diese Option ausgewählt ist, wird die Google OpenID Connect-Authentifizierung aktiviert. Standardmäßig ist dieses Kontrollkästchen deaktiviert.
Anzeigename	Der Name, der auf der Anmeldeseite für die Google OpenID Connect-Authentifizierung angezeigt wird.
Client-ID	Ein Google API-Code, der für die Google OpenID Connect-Authentifizierung erforderlich ist. Dies kann nicht ohne den Geheimen Clientschlüssel funktionieren.
Geheimer Clientschlüssel	Ein Google API-Code, der für die Google OpenID Connect-Authentifizierung erforderlich ist. Ohne die Client-ID funktioniert dies nicht.
Speichern	Speichert die Änderungen, die Sie an der Google OpenID Connect-Authentifizierung vorgenommen haben.

Read this page for more information about Google OpenID Connect authentication settings.

Die Registerkarte „Windows“

Feld	Beschreibungen
Aktiviert	Wenn diese Option ausgewählt ist, wird die Windows-Authentifizierung aktiviert. Standardmäßig ist dieses Kontrollkästchen deaktiviert.
Automatische Anmeldung mit diesem Anbieter erzwingen	When selected, it enables Windows automatic login. The value of this parameter is set during the installation or upgrade process.
Anzeigename	Der Name, der auf der Anmeldeseite für die Windows-Authentifizierung angezeigt wird.
Speichern	Speichert die Änderungen, die Sie an der Windows-Authentifizierung vorgenommen haben.

Read this page for more information about Windows authentication settings.

Die Registerkarte „AzureAD“

Hinweis:

Es wird empfohlen, Microsoft-Azure-AD und Windows-AD auf derselben Orchestrator-Instanz zu verwenden.

Feld	Beschreibungen
Aktiviert	Wenn diese Option ausgewählt ist, wird die Azure Active Directory-Authentifizierung aktiviert. Standardmäßig ist dieses Kontrollkästchen deaktiviert.
Anzeigename	Der Name, der auf der Anmeldeseite für die Azure Active Directory-Authentifizierung angezeigt wird.
Client-ID	Die mit dem registrierten Orchestrator verbundene Anwendungs-ID in einem Azure Active Directory.
Geheimer Clientschlüssel	Der Geheime Clientschlüssel, der durch Die Registrierung von Orchestrator in einem Azure Active Directory erhalten wurde. Ohne Client-ID funktioniert dies nicht.
Stelle	The Authority is a URL that indicates a directory from which you can request tokens. It is composed of the identity provider instance and sign-in audience for the app, and possibly the Azure AD tenant ID. Sie können eine der folgenden gemeinsamen Stellen verwenden: https://login.microsoftonline.com/<tenant>, wobei <tenant> die Mandanten-ID des Azure AD-Mandanten oder eine Domäne ist, die diesem Azure AD-Mandanten zugeordnet ist. Wird nur verwendet, um Benutzer einer bestimmten Organisation anzumelden. https://login.microsoftonline.com/common. Wird verwendet, um Benutzer mit Arbeits- und Schulkonten oder persönlichen Microsoft-Konten anzumelden.
Abmelde-URL	Die Abmelde-URL, die durch das Registrieren vom Orchestrator in einem Azure Active Directory erhalten wird. Dies ist die URL, unter der der externe Identitätsanbieter auf eingehende Abmeldeanforderungen und -antworten überwacht.
Speichern	Speichert die Änderungen, die Sie an der Azure Active Directory-Authentifizierung vorgenommen haben.

Read this page for more information about Azure Active Directory authentication settings.

Die Registerkarte „SAML“

Feld	Beschreibungen
Aktiviert	When selected, it enables you to authenticate using SAML 2.0. By default, this check box is not selected.
Anzeigename	Der Name, der auf der Anmeldeseite für die SAML 2.0-Authentifizierung angezeigt wird.
ID der Dienstanbieterentität	Der globale eindeutige Name für den SAML-Dienstanbieter.
ID der Identitätsanbieterentität	Die Entitäts-ID, die dem registrierten Orchestrator im eigenen Portal des externen Identitätsanbieters zugeordnet ist.
URL des Diensts für einmaliges Anmelden	Die Single Sign-On-URL, die durch Konfigurieren von Orchestrator im Portal des externen Identitätsanbieters erhalten wird.
Unangeforderte Authentifizierungsantwort zulassen	Wenn diese Option ausgewählt ist, kann Identity Server unangeforderte Authentifizierungsantworten an den Dienstanbieter übermitteln.
Rückgabe-URL	Die URL, die vom Dienstanbieter verwendet werden soll, um Sie nach erfolgreicher Authentifizierung auf der Anmeldeseite zum Orchestrator weiterzuleiten.
Zuordnungsstrategie für externen Benutzer	Die Benutzerzuordnungsstrategie, die vom konfigurierten SAML-Identitätsanbieter verwendet werden soll. Folgende Optionen stehen zur Verfügung: By user email – Die E-Mail-Adresse des Benutzers wird als Attribut festgelegt. Dies ist der Standardwert. By username – Der Benutzername wird als Attribut festgelegt. By external provider key - Ein externer Provider-Schlüssel wird als Attribut angegeben. ADFS, Google und OKTA verwenden alle Ihre E-Mail-Adresse als SAML-Attribut. Read here more about custom mapping attributes.
SAML-Bindungstyp	Der Transportmechanismus, der von den Nachrichten verwendet werden soll, die mit dem konfigurierten SAML-Identitätsanbieter ausgetauscht werden. Folgende Optionen stehen zur Verfügung: HTTP redirect – Wenn diese Option ausgewählt ist, können SAML-Protokollnachrichten innerhalb von URL-Parametern übertragen werden. Dies ist der Standardwert. HTTP POST – Wenn diese Option ausgewählt ist, können SAML-Protokollnachrichten mithilfe von base64-codiertem Inhalt innerhalb eines HTML-Formulars übertragen werden. Artifact – Wenn diese Option ausgewählt ist, können eine SAML-Anforderung oder -Antwort (oder beides) durch Verweis mithilfe eines eindeutigen Bezeichners übertragen werden.
Signing Certificate > Store name	The Signing Certificate is used by the external identity provider to sign its messages. The fields in this section enable you to configure the use of private key certificates. Das Feld Speichername zeigt auf den Zertifikatspeicher, um nach dem Zertifikat zu suchen. Folgende Optionen stehen zur Verfügung: My - The certificate is imported in the user's Personal certificate store. This is the default value. TrustedPublisher - The certificate is imported in the Trusted Publisher certificate store. TrustedPeople - The certificate is imported in the Trusted People certificate store. Root - The certificate is imported in the Trusted Root Certification Authorities certificate store. Disallowed - The certificate is imported in the Untrusted Certificates store. CertificateAuthority - The certificate is imported in the Intermediate Certificate Authorities store. AuthRoot - The certificate is imported in the Third-Party Root Certificates store. AddressBook - The certificate is imported in the Other People store.
Signing Certificate > Store location	Der Ort des Speichers zur Suche nach dem Zertifikat. Folgende Optionen stehen zur Verfügung: LocalMachine – Das Zertifikat wird in den Zertifikatspeicher der lokalen Maschine importiert. Dies ist der Standardwert. CurrentUser – Das Zertifikat wird in den Zertifikatspeicher für den aktuellen Benutzer importiert.
Signing Certificate > Thumbprint	The thumbprint value provided in the Windows certificate store, with all the spaces between the characters removed. Details here.
Service Certificate > Store name	Das Dienstzertifikat gibt das Zertifikat an, das der Dienstanbieter für verschlüsselte Assertionen verwendet. Das Feld Speichername zeigt auf den Zertifikatspeicher, um nach dem Zertifikat zu suchen. Folgende Optionen stehen zur Verfügung: My - The certificate is imported in the user's Personal certificate store. This is the default value. TrustedPublisher - The certificate is imported in the Trusted Publisher certificate store. TrustedPeople - The certificate is imported in the Trusted People certificate store. Root - The certificate is imported in the Trusted Root Certification Authorities certificate store. Disallowed - The certificate is imported in the Untrusted Certificates store. CertificateAuthority - The certificate is imported in the Intermediate Certificate Authorities store. AuthRoot - The certificate is imported in the Third-Party Root Certificates store. AddressBook - The certificate is imported in the Other People store.
Service Certificate > Store location	Der Ort des Speichers zur Suche nach dem Zertifikat. Folgende Optionen stehen zur Verfügung: LocalMachine – Das Zertifikat wird in den Zertifikatspeicher der lokalen Maschine importiert. Dies ist der Standardwert. CurrentUser – Das Zertifikat wird in den Zertifikatspeicher für den aktuellen Benutzer importiert.
Service Certificate > Thumbprint	The thumbprint value of the certificate, with all the spaces between the characters removed. Details here.
Speichern	Speichert die Änderungen, die Sie an der SAML 2.0-Authentifizierung vorgenommen haben.

Read this page for more information about single sign-on authentication settings using SAML 2.0. Check out the specific configuration needed for ADFS, Google and OKTA authentication settings.