Kolay TOA (SAML ve OAuth 2.0)

Sürüm 11'den itibaren mevcuttur

Easy Redmine, üç ana SSO teknolojisini destekler. SSO yapılandırması Yönetim >> Kolay SSO'da mevcuttur.

Yapılandırmalar yalnızca kimlik doğrulama zincirinin diğer tarafına erişimi olan ve bazı durumlarda Easy Redmine sunucu yapılandırmasına erişimi olan yöneticiler tarafından ayarlanabilir.

SAML aracılığıyla Azure AD

SAML, Azure Active Directory tarafından kullanılır ve bununla test edilmiştir.

Yapılandırma, SAML Hizmet sağlayıcısında DÜZENLE'ye tıklanarak yapılır ve Azure AD yöneticilerinin kullanımına sunulan bilgilerin girilmesini gerektirir.

Diğer ayarlar arasında aşağıdakileri önermek isteriz.

• Onthefly kullanıcı oluşturma - Azure'daki tüm kullanıcıları bir şekilde uygulamaya aktarmadıysanız, etkinleştirilmelidir.
• Oturum aç düğmesi - üretime geçmeden önce ilk yapılandırma denemeleriniz sırasında etkinleştirilmelidir. Yanlış SAML yapılandırması durumunda bile, kullanıcının her zaman SAML oturum açma düğmesi ile oturum açma sayfasını görmesini sağlayacaktır. Hata ayıklama konusunda size yardımcı olacaktır. Devre dışı bırakılırsa, kullanıcı otomatik olarak oturum açar.
• Hata ayıklama - yapılandırma ve test sırasında etkinleştirilmelidir.

Bu bölüm yapılandırılır yapılandırılmaz, onu birincil kimlik doğrulama yöntemi olarak seçebileceksiniz. Doğru yöntemi seçtikten sonra GÜNCELLE'yi tıklayın.

SAML IDP'si

SSO yönetiminde başka bir SAML seçeneği görebilirsiniz.

Bu, SAML protokolünü kullanarak Easy Redmine'den gelen kimlik bilgileriyle başka bir uygulamada kimlik doğrulaması yapacağınız anlamına gelir. Bu seçenek teoride çalışır ve test edilmedi. Böyle bir çözümle ilgileniyorsanız, teknisyenlerimiz tarafından kapsamlı bir analiz gereklidir. Onsuz, garanti etmiyoruz Bu özelliğin doğru çalışması.

Easy Redmine ile diğer sistemlere giriş yapmak için daha kolay bir seçenek var. Sonraki bölüme bakın.

OAuth 2.0

Bu, aşağıdakiler gibi yüzlerce tanınmış hizmet tarafından kullanılan bir protokoldür. Google, Facebook ve diğerleri.

Kolay Redmine olarak hareket edebilir

• kimlik sağlayıcı - örneğin, Google kimlik bilgileriyle Easy Redmine'de oturum açın veya
• kimlik hizmeti - Easy Redmine'den kimlik bilgilerini kullanarak diğer uygulamalara giriş yapın

Her alana tam olarak ne gireceğinizi bilmek için diğer uygulamanın OAuth 2.0 belgelerini okumanız gerekir. Elbette, belirteç gibi gerekli bilgileri bulmak için diğer uygulamaya yönetici erişiminizin olması gerekir. Ayrıca, Easy Redmine'i kimlik hizmeti olarak ayarlarken, diğer uygulamada doğru yapılandırmayı yapmanız gerekir.

Kerberos

Bu SSO seçeneği, önceki Easy Redmine sürümlerinde de mevcuttu. Bununla birlikte, yapılandırması son derece karmaşıktır ve kesinlikle gelişmiş sunucu yöneticisi deneyimi gerektirir ve belirtildiği gibi, Easy Redmine sunucusuna erişim => Bulut çözümü ile kullanılamaz.

Ayrıntılı Kerberos yapılandırması bir ayrı bilgi makalesi. Kerberos SSO'nun doğru çalışması için garantiler, yalnızca uygulama teknisyenlerimiz tarafından yapıldıysa sağlanabilir.