onelogin

0熱

1答えて

私はSSOの初心者です。 IdPのSSO（SAML2.0）を実装しようとしています。このプロジェクトの一環として、IBM Websphereをサービス・プロバイダ（SP）として構成する必要があります。それと、TAI（Trust Association Interceptor）をthごとに設定しましたIBM Docs ここで、ローカルに設定されたIdPが必要です。これは、SPが設定され、SSOが動作

-1熱

1答えて

SAMLアプリケーションを計画的に作成する

これを行うことはできますか？または、正しいアプローチは何でしょうか？ソフトウェアの新しいインスタンス（カスタムドメイン、リソースなど）のプロビジョニング手順の一環として、IdPの設定を自動化したいと考えています。そのままで、私たちは手動でこれを設定します。

0熱

1答えて

何が私たちのプラットフォームを使用してクライアントとSAMLの統合を設定かなりの時間を過ごしていSAML応答

におけるレスポンダの状態を引き起こします。私たちは最後にOneLogin's php sdkを使ってサービスプロバイダーとして活動しています。彼らがアイデンティティプロバイダとして何を使用しているのか、それが何かカスタムなのかどうかは不明です。関係なく、我々は何をすべきか、我々は彼らから受け取るAuthNレスポンスのステータスを持っていないようだ。urn:oasis:names:tc:SAML:

0熱

1答えて

onelogin：なぜRequestedAuthnContextが必要ですか？

AuthNRequest sample <samlp:AuthnRequest xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion" ID="ONELOGIN_809707f0030a5d00620c9d9df97f627afe9dcc24" Ver

0熱

1答えて

APIを使用してカタログからOneLoginアプリを設定する方法はありますか？

OneLoginの設定状態がバージョン化され、再作成可能であることを確認したいと思います。そのため、プログラムを構成するプログラム的な機能は非常に貴重です。 APIドキュメントで検索すると、これを行う方法が見つかりませんでした。 webviewを使用すると、これらの変更が追跡され、バージョン管理されていないことがわかります。また、決定的なアプリケーションやディレクトリの状態をすばやく復旧できる自動

0熱

1答えて

SCIMを使用してOneLoginでユーザーを更新

OneLoginとのSCIM統合を実装しようとしています。作成、削除は正常に機能しますが、ユーザーを更新すると、サーバーは200 OK応答を送信しますが、これ以上の説明なしでOneLoginサーバーはエラーを表示します。これだけ詳細でSCIMアプリケーション内でいただきました！間違った確認方法その「内部プロビジョニングERROR」？

1熱

2答えて

SAMLを使用してidpからユーザのリストを取得する

Oktaのようなサービスを利用すると、生のSAMLリクエストを使用してOktaドメインからユーザのリストを取得できますか？ SAMLを使用してOktaからユーザーを取得し、SSOを使用してシステムにサインインするOktaユーザーに基づくリンクアカウントを生成することを望んでいますが、Oktaアカウントまたは他のSSOにリンクされたユーザーアカウントが必要です/ SAML/idpプロバイダ。

1熱

1答えて

Onelogin API - Duo使用時にSAMLアサーションのファクタを確認します

私は、MFAとしてDuoを使用してOneLoginのエンドポイントであるapi/1/saml_assertion、https://developers.onelogin.com/api-docs/1/saml-assertions/generate-saml-assertionに当たるアプリケーションを開発しています。いくつかのデバイス要素が返され、私は何をするべきかわからず、ドキュメントを見つけ

0熱

1答えて

onelogin saml java toolkitを使用してターゲットURLを指定

oneloginsaml java toolkitとその動作は期待通りですが、ログイン後はdevelopers.onelogin.comになります。ログインに成功した後にユーザーを引き込むためのターゲットURLはどこに設定できますか？

1熱

1答えて

AuthnRequest body from POST

OneLoginによって維持されているphp-samlの短いコードレビューの後、SSOが初期化されたときにphp-samlがSPからIdPに送信される要求に対してHTTP-POSTをサポートしていないようです。それが間違っていますか、何か不足していますか？ HTTP-POSTは、最初の要求のためにサポートされていない場合：我々はIDPが「エラー413：大きすぎるエンティティを要求する」と応じる