Unternehmens-SSO

Anmeldung von Mitarbeitern über den eigenen OpenID-Connect-Anbieter

Unternehmens-SSO in DockRay ermöglicht es, das Konto Ihrer Organisation mit einem eigenen Identitätsanbieter zu verbinden, der OpenID Connect (OIDC) unterstützt. Dadurch können sich Benutzer mit ihren Unternehmenskonten und dem bestehenden Authentifizierungssystem bei DockRay anmelden.

Eine Anmeldung für das gesamte Team

Mit Unternehmens-SSO kann das zentrale Identitätssystem Ihrer Organisation auch für die Anmeldung bei DockRay verwendet werden. Der Benutzer authentifiziert sich beim unternehmenseigenen Identitätsanbieter und erhält anschließend Zugriff auf sein bestehendes DockRay-Konto.

OpenID Connect

Die Integration verwendet den Standard OpenID Connect sowie den Authorization Code Flow mit PKCE. Dadurch kann sie mit externen Identitätsanbietern zusammenarbeiten, die diesen Standard unterstützen.

Sichere Authentifizierung

DockRay überprüft die vom Identitätsanbieter übermittelten Informationen, darunter die Signatur des Tokens, dessen Aussteller und Empfänger, die Gültigkeitsdauer sowie die für eine sichere Verknüpfung des Benutzers erforderlichen Daten.

Die E-Mail-Adresse muss vom Identitätsanbieter bestätigt worden sein, bevor sie für die Anmeldung verwendet werden kann.

Kontrollierter Zugriff auf die Organisation

Unternehmens-SSO erstellt nicht automatisch neue DockRay-Konten oder -Benutzer. Über den Identitätsanbieter kann sich ausschließlich ein bestehender Benutzer anmelden, der dem entsprechenden DockRay-Konto angehört.

So profitieren Sie von einer zentralen Anmeldung, ohne neuen Personen automatisch Zugriff zu gewähren.

Installation

Die Integration konfigurieren Sie im DockRay-Dashboard unter Einstellungen → Unternehmens-SSO.

Konfigurieren Sie eine OpenID-Connect-Anwendung bei Ihrem Identitätsanbieter.
Geben Sie in DockRay die Issuer-URL, die Client ID, das Client Secret und die Organisationskennung ein.
Fügen Sie beim Identitätsanbieter die DockRay-Callback-URL als exakten Redirect URI hinzu.
Aktivieren Sie den Authorization Code Flow sowie die Scopes openid, profile und email.
Speichern Sie die Konfiguration und testen Sie die Anmeldung mit einem Unternehmenskonto.

Der Redirect URI hat folgendes Format:

https://dockray.io/sso/{kennung}/callback

Der Identitätsanbieter muss OpenID Connect unterstützen und eine bestätigte E-Mail-Adresse des Benutzers zurückgeben.