Edellytykset

• Asenna Shibbolethin root CA -sertifikaatti Secure Accessiin. Ota yhteyttä Matrix42:een sertifikaatin asentamista varten.
  

Vaiheittaiset ohjeet Secure Accessin määrittämiseksi

1. Kirjaudu sisään Secure Access -pääkäyttäjätunnuksella (main.admin) osoitteeseen, esim.  https://domain.com/auth/admin
    
2. Avaa Identity Provider -asetukset vasemmasta sivupaneelista ja valitse Add provider, tyypiksi SAML v2.0  
   
3. Aseta tiedot uudelle SAML-palveluntarjoajalle
   Aseta alias, näyttönimi (displayname) ja näyttöjärjestys (mihin kohtaan painike näkyy kirjautumisnäytöllä)
   Aseta SAML entity descriptor -URL, jonka sait Shibboleth-ympäristöstä
    
   
   Napsauta Show metadata varmistaaksesi, että metatiedot haettiin oikein Shibbolethista 
    
4. Napsauta Add tallentaaksesi Identity Providerin

5. Napsauta Save

6. Kun yllä oleva määritys on tehty, uusi kirjautumispainike tulee näkyviin Secure Accessin kirjautumissivulle

7. Kopioi ja lähetä Redirect URI Shibbolethin ylläpitäjälle (he tarvitsevat sitä Shibbolethin puolen määrityksiin)
 

8. Lisää mapperit (mappers) Identity Provideriin
Avaa Identity provider ja siirry välilehdelle Mappers

Lisää vähintään username_mapper, email_mapper, firstname_mapper ja lastname_mapper. Sinun täytyy lisätä myös groups_mapper, jos haluat käyttää Shibbolethin ryhmiä Matrix42 Pro and IGA -käyttöoikeuksia varten. Mapperien attribuuttien nimet ja nimimuodot eivät välttämättä ole samat kuin esimerkkikuvakaappauksissa, sillä se riippuu siitä, miten Shibboleth on määritetty lähettämään väitteitä (claims) (kysy Shibbolethin ylläpitäjältä oikeat arvot mappereille).
 

Username mapper

email mapper

firstname mapper

lastname mapper

groups mapper

9. Viimeistele Shibbolethin puolen määritykset

10. Testaa kirjautumis- ja uloskirjautumistapaukset

Emme tarjoa asiakasohjeita Shibbolethin puolen määrityksiin, sillä Shibboleth voidaan määrittää monella eri tavalla ympäristön tarpeiden mukaan.