Thema
In diesem Artikel wird erläutert, wie Sie eine vom IDP (Identitätsanbieter) initiierte Anmeldung mit SAML für NinjaOne aktivieren.
Umgebung
NinjaOne Identity Access Management (IAM)
Beschreibung
Die IDP-initiierte SAML-Anmeldung wird nun von NinjaOne unterstützt. Bei der Aktivierung dieser Option sind einige Punkte zu beachten.
- IDP-initiierte SAML-Anmeldung: Dies ist eine neue Option, die von NinjaOne angeboten wird. Sie können einen IDP (entweder über ein Symbol aus einem Anwendungskatalog oder über einen direkten Link) verwenden, um sich bei NinjaOne anzumelden. Je nach der Konfiguration für „MFA umgehen“ (Bypass MFA ) kann Ihr IDP eine Multi-Faktor-Authentifizierung (MFA) erfordern oder auch nicht.
- SP-initiiertes SAML: Diese Option wurde zuvor von NinjaOne unterstützt. Dabei riefen Sie zunächst NinjaOne auf, wurden zur Anmeldung an Ihren IDP weitergeleitet und kehrten anschließend zu NinjaOne zurück.
Standardmäßig ist die IDP-initiierte SAML-Anmeldung für bestehende und neue NinjaOne-IDP-Konfigurationen deaktiviert. Um IDP-initiierte Anmeldungen durchzuführen, aktivieren Sie bei der Konfiguration Ihres IDP den Schalter „IDP-initiierte Anmeldung aktivieren “. Wenn diese Option deaktiviert ist und Sie eine IDP-initiierte Anmeldung versuchen, wird auf der Anmeldeseite eine allgemeine Fehlermeldung angezeigt. Übermitteln Sie die Vorfall-ID an den NinjaOne-Support, um die konkrete Ursache des Fehlers zu beheben.
Inhaltsverzeichnis
- Erstellen einer neuen eindeutigen Kennung für Identitätsanbieter-Konfigurationen
- IDP-initiierte SAML-Konfiguration für Markenbereiche
- Weitere Ressourcen
Erstellen einer neuen eindeutigen Kennung für Identitätsanbieter-Konfigurationen
Bei der Konfiguration eines neuen IDP in NinjaOne wird eine neue eindeutige Kennung angezeigt. Diese eindeutige Kennung dient dazu , die Erstellung neuer NinjaOne-Instanzen aus verschiedenen Unternehmensbereichen innerhalb desselben IDP zu ermöglichen (sofern Sie über mehrere Unternehmensbereiche verfügen). Die eindeutige Kennung ist für denselben Unternehmensbereich immer identisch. Sie wird am Ende der SP-Kennung und der Antwort-URL(s) angefügt.
IDP-initiierte SAML-Konfiguration für Markenbereiche
Wenn Sie möchten, dass die IDP-initiierte Anmeldung eine markenspezifische URL verwendet, richten Sie Ihre IDP-Anwendungskonfiguration so ein, dass die markenspezifische URL des Assertion Consumer Service (ACS) als Standard verwendet wird. Orientieren Sie sich dabei an den folgenden Kategorien:
Konfigurieren einer markenspezifischen URL für IDP-initiierte Anmeldungen in Entra
Konfigurieren Sie für die Antwort-URL (Assertion Consumer Service-URL) in Azure die URL, auf der IDP-initiierte Anmeldungen standardmäßig landen sollen. NinjaOne empfiehlt, sowohl die native als auch die markenspezifische ACS-URL zu konfigurieren, um SP-initiierte Anmeldungen von beiden Ausgangspunkten aus zu unterstützen.
Weitere Ressourcen
Weitere Informationen zu den Identitätsdiensten von NinjaOne finden Sie unter „Identitätsauthentifizierung und -verwaltung: Ressourcenkatalog“.
Weitere Informationen zur Aktivierung von SAML für Okta finden Sie unter „Konfiguration von NinjaOne SAML in Okta“.