Zum Inhalt springen
Version 3.4 von MACH ProForms GmbH am 03.02.2025
Zeige letzte Bearbeiter
1 {{toc start="2"/}}
2
3 Bei der [[Veröffentlichung|Main.05_Assistenten.02_VeröffentlichungvonAssistenten]] von Assistenten kann eine Login-Anforderung festgelegt werden. Dies kann beispielsweise zur Übernahme von Daten oder der Identitätsauthentifizierung bei einem Servicekonto genutzt werden.
4
5 Nach dem Aufruf des Veröffentlichungslinks wird auf eine Autorisierungsmaske weitergeleitet. Der Assistent wird nach Eingabe der Login-Daten wie gewohnt ausgefüllt.
6
7 ![[Ansicht in der Veröffentlichungsmaske in der die Login-Anforderung ausgewählt werden kann|Main.07_Einstellungen-Fachadministration.03_Module.02_Login-Anbieter.WebHome@LoginVeröffentlichung.jpg]]
8
9 ## Konfiguration
10
11 ### Voraussetzungen
12
13 * Mandantenrecht "Modulkonfiguration"
14 * Benutzerrecht "Ressourcen verwalten"
15
16 ### [[Allgemeine Konfiguration Bürgerportale|doc:.01_Allgemeine_Konfiguration.WebHome]]
17
18 ### Loginanbieter BundID
19
20 Loginanbieter
21
22 ### Loginanbieter KommunalRegie
23
24 In der erweiterten Modulkonfiguration wählen Sie im Untermenü: Login-Anbieter > IGV
25
26 Hier müssen folgende Daten hinterlegt werden:
27
28 * **URL**
29 * **Benutzer**
30 * **Passwort**
31
32 ![[Eingabemaske der Konfigurationsdaten zur Login-Anforderung KommunalRegie|Main.07_Einstellungen-Fachadministration.03_Module.02_Login-Anbieter.WebHome@LoginKonfiguration.jpg]]
33
34 Für die Veröffentlichung eines [[Assistenten|Main.05_Assistenten.02_VeröffentlichungvonAssistenten]] mit dem Loginanbieter muss unter "Login-Anforderung" die "Anmeldung mit KommunalRegie" ausgewählt werden.
35
36 ### Loginanbieter Bürgerportal
37
38 In der erweiterten Modulkonfiguration wählen Sie im Untermenü: Loginanbieter > Bürgerportal-Konfiguration > AKDB bzw. BundID bzw. OSI
39
40 Hierzu müssen in der Modulkonfiguration folgende Daten hinterlegt werden:
41
42 * **Keystore Datei**
43 Der Java-KeyStore muss ein Schlüsselpaar, bestehend aus dem eigenen privaten und dem eigenem öffentlichen Schlüssel, enthalten. Zudem müssen sowohl das Keystore-Passwort, als auch das Passwort des privaten Schlüssels gleich sein. Der private Schlüssel wird zur Signatur der Authentifizierungsanfrage genutzt und um ggf. die Antwort des Identity-Provider zu entschlüsseln. Der öffentliche Schlüssel wird vom Identity-Provider genutzt, um die Signatur der Authentifizierungsanfrage zu überprüfen. Er wird Teil der generierten Metadaten.
44 * **Passwort für KeyStore Datei und privaten Schlüssel**
45 Hier muss das entsprechende Passwort der KeySttore Datei hinterlegt werden.
46 * **KeyStoreAlias**
47 Hier muss der entsprechende KeyStoreAlias hinterlegt werden.
48 * **EntityID Anhang**
49 Ergänzt die EntityID (wird für eine eindeutige Identifizierung benötigt), welche standardmäßig generiert wird. Angabe optional.
50 * **EntityID Format**
51 Bestimmt das Format der EntityID:
52 * URN: urn:example.com:example-organizationId:sso
53 * URL: <https://example.com/example-organizationId/sso>
54
55 Es ist zu beachten, dass das Format der EntityID vom Identity-Provider vorgegeben werden kann. Dieses kann entweder aus der Schnittstellendokumentation entnommen oder beim Identity-Provider erfragt werden.
56
57 * **Authentifizierungs-Anfrage signieren?**
58 Diverse Identity-Service-Provider setzen vorraus, dass die SAML-Anfrage signiert wird.
59 * **Service-Provider-Metadaten**
60 Über diese Verlinkung werden systemabhängige, mandantenspezifische Metadaten generiert, welche dem Identity-Provider zugestellt werden können.
61 * **Identity-Provider-Metadaten**
62 In diesem Feld müssen die Metadaten des Identity-Providers hochgeladen werden. Diese müssen von dem Anbieter bereitgestellt werden.
63 * **Portalanbieter**
64 Hier ist der gewünschte Anbieter auszuwählen.
65 * **Hinweistext für die Weiterleitung zum Bürgerportal**
66 In diesem Editor kann eine selbst konfigurierte Weiterleitungsseite hinterlegt werden, welche vor der Weiterleitung zum SAML-Identity-Provider angezeigt wird
67
68 Für die Veröffentlichung eines [[Assistenten|Main.05_Assistenten.02_VeröffentlichungvonAssistenten]] mit dem Loginanbieter muss unter "Login-Anforderung" die "Anmeldung mit KommunalRegie" ausgewählt werden.
69
70 ![[Eingabemaske der Konfigurationsdaten zur Login-Anforderung Bürgerportal|Main.07_Einstellungen-Fachadministration.03_Module.02_Login-Anbieter.WebHome@LoginKonfigurationBürgerportal.jpg]]