Dieser Artikel erklärt, wie man Single Sign-On (SSO) mithilfe von SAML in EloView 3 konfiguriert.

EloView unterstützt Single Sign-On (SSO) mithilfe des Standards der Security Assertion Markup Language (SAML). Dadurch können Benutzer auf das EloView-Webportal mit den von einem Identitätsanbieter wie Okta oder OneLogin bereitgestellten Anmeldeinformationen zugreifen.

Mit aktiviertem SAML authentifizieren sich die Benutzer über den Identitätsanbieter ihrer Organisation, anstatt einen separaten EloView-Benutzernamen und ein Passwort einzugeben.

Single Sign-On einrichten

1. Erstellen Sie ein Entwicklerkonto bei einem der folgenden Identitätsanbieter:
   • https://www.onelogin.com/developer-signup
   • https://developer.okta.com/signup/
2. Vom Identitätsanbieter die folgenden Informationen abrufen:
   • SAML 2.0 Endpoint (HTTP)
   • SLO Endpoint (HTTP)
   • X.509-Zertifikat (ohne die BEGIN CERTIFICATE- und END CERTIFICATE-Headers)
3. Melden Sie sich am EloView-Portal an: 
   https://manage.eloview.com 

1. Wählen Sie im Abschnitt Konten Kontoeinstellungen.

1. Öffnen Sie die Registerkarte SAML und klicken Sie auf Hinzufügen.

1. Geben Sie die folgenden Informationen ein:
   • Organisationsname
   • SSO-Login-URL
   • SSO-Logout-URL
   • Zertifikat
   • Domains
   • Benutzer
2. Aktivieren Sie die Einstellung Status.

1. Nach dem Speichern der Konfiguration generiert EloView die folgenden URLs. Fügen Sie diese Werte Ihrer Identitätsanbieter-Konfiguration hinzu:
   • ACS (Consumer) URL
   • ACS (Consumer) URL-Validator
   • Audience
2. Fügen Sie die folgenden SAML-Parameter in Ihrer Konfiguration des Identitätsanbieters hinzu:
   • firstName
   • lastName
   • email

Zusätzliche Ressourcen

• Microsoft SAML-Protokolldokumentation 
• Was ist die SAML-Konfiguration in EloView 3 (EV3)?