В этой статье объясняется, как настроить Единый вход (SSO) с использованием SAML в EloView 3.

EloView поддерживает Единый вход (SSO) с использованием стандарта Security Assertion Markup Language (SAML). Это позволяет пользователям получать доступ к веб-порталу EloView, используя учетные данные, предоставленные поставщиком идентификации, таким как Okta или OneLogin.

С включенным SAML пользователи аутентифицируются через поставщика идентификации своей организации вместо ввода отдельного имени пользователя и пароля EloView.

Настройка Единого входа

1. Создайте учетную запись разработчика у одного из следующих поставщиков идентификации:
   • https://www.onelogin.com/developer-signup
   • https://developer.okta.com/signup/
2. У поставщика идентификации получите следующую информацию:
   • SAML 2.0 Endpoint (HTTP)
   • SLO Endpoint (HTTP)
   • Сертификат X.509 (без заголовков BEGIN CERTIFICATE и END CERTIFICATE)
3. Войдите в портал EloView: 
   https://manage.eloview.com 

1. В разделе Учетные записи выберите Настройки учетной записи.

1. Откройте вкладку SAML и нажмите Добавить.

1. Введите следующую информацию:
   • Название организации
   • URL входа SSO
   • URL выхода SSO
   • Сертификат
   • Домены
   • Пользователи
2. Включите настройку Статус.

1. После сохранения конфигурации EloView сгенерирует следующие URL. Добавьте эти значения в конфигурацию вашего поставщика идентификации:
   • ACS (Consumer) URL
   • ACS (Consumer) URL Validator
   • Audience
2. Добавьте следующие параметры SAML в конфигурацию вашего поставщика идентификации:
   • firstName
   • lastName
   • email

Дополнительные ресурсы

• Документация по протоколу SAML от Microsoft 
• Что такое конфигурация SAML в EloView 3 (EV3) и как я могу ее использовать?