Technik:SAML 2.0

Aus CoPlanner 10
Zur Navigation springenZur Suche springen
Die Druckversion wird nicht mehr unterstützt und kann Darstellungsfehler aufweisen. Bitte aktualisiere deine Browser-Lesezeichen und verwende stattdessen die Standard-Druckfunktion des Browsers.

Hier wird beschrieben, was für die Verwendung von SAML 2.0 notwendig ist.


Im Serververzeichnis muss es den Ordner SAML2 geben. Dieses Verzeichnis muss 2 Dateien enthalten:

  • IdentityProviderMetadata.xml
  • ServiceProviderCertificate.pfx oder ab CoP 10 HF 1.4 alternativ ServiceProviderCertificateThumbprint.txt

IdentityProviderMetadata.xml

Diese Datei muss die Metadaten Ihres Identity Providers enthalten.

ServiceProviderCertificate.pfx

Das Zertifikat, mit dem der CoPlanner Server seine SAML-Kommunikation signiert. Diesem Zertifikat muss der Identity Provider vertrauen und darf kein Passwort haben.

ServiceProviderCertificateThumbprint.txt

Ab CoP 10 HF 1.4 ist es möglich anstatt des ServiceProviderCertificate.pfx das ServiceProviderCertificateThumbprint.txt zu hinterlegen. Der Inhalt dieser Datei wird als Thumbprint des Zertifikats, das verwendet werden soll, interpretiert.

Exkurs Erstellung eines Zertifikats mit OpenSSL

In diesem Beispiel wird das ServiceProviderCertificate.pfx erstellt mit einer Laufzeit von 2000 Tagen.


openssl req -new -newkey rsa:1024 -nodes -x509 -keyout ./temp.key -out ./temp.cert -days 2000

openssl pkcs12 -in temp.cert -inkey temp.key -export -clcerts -out ServiceProviderCertificate.pfx

Abgerufen von „https://copsupport.coplanner.com/help10/index.php?title=Technik:SAML_2.0&oldid=18888“