Auth0 im Jitterbit App Builder konfigurieren

Auth0 ist ein Identitätsanbieter (IdP), der mehrere Authentifizierungsprotokolle unterstützt, einschließlich SAML Single Sign-On (SSO) Authentifizierung. Der App Builder integriert sich mit Auth0 als Dienstanbieter (SP). Jede Instanz des App Builders muss individuell mit Auth0 integriert werden und umgekehrt. Es gibt drei Hauptaufgaben:

1. Registrieren Sie den App Builder als Auth0-Client.
2. Konfigurieren Sie Auth0 als Sicherheitsanbieter des App Builders.
3. Ordnen Sie App Builder-Benutzer Auth0-Identitäten zu.

Es wird davon ausgegangen, dass Ihre Organisation bereits über ein bestehendes Auth0-Konto verfügt.

Die folgenden Anweisungen beziehen sich auf die folgenden Eigenschaften:

Registrieren Sie den App Builder als Auth0-Client

Um den App Builder als Auth0-Client zu registrieren, melden Sie sich zunächst im Auth0-Dashboard als Dashboard-Administrator an.

1. Wählen Sie den Menülink Clients.

   

2. Klicken Sie auf die Schaltfläche Create Client.

   

3. Geben Sie den Namen des Clients ein.

4. Wählen Sie für den Client-Typ die Regulären Webanwendungen aus.
5. Klicken Sie auf die Schaltfläche Create.
6. Klicken Sie auf die Registerkarte Addons.

7. Wählen Sie die Option SAML2 Web App aus.

   

8. Geben Sie für die Anwendungs-Callback-URL die Assertion Consumer Service URL an.

   Beispiel: https://example.com/Vinyl/signin-Auth0

9. Klicken Sie auf die Registerkarte Usage.

10. Notieren Sie sich die URL der Identitätsanbieter-Metadaten – d.h. klicken Sie mit der rechten Maustaste auf den Download-Link und wählen Sie Linkadresse kopieren.

    https://example.auth0.com/samlp/metadata/aBcDeFgHiJkLmNoPqRsTuVwXyZ

11. Klicken Sie auf die Schaltfläche Save.

    Beachten Sie, dass die Single Sign-On (SSO)-Funktion standardmäßig nicht aktiviert ist. Wenn Sie Single Sign-On benötigen:

12. Klicken Sie auf die Registerkarte Settings.

13. Aktivieren Sie die Option Use Auth0 anstelle des IdP für Single Sign-On.

    

14. Klicken Sie auf die Schaltfläche Save.

Konfigurieren Sie Auth0 als Sicherheitsanbieter für den App Builder

Um Auth0 als Sicherheitsanbieter für den App Builder zu konfigurieren, melden Sie sich zunächst als Administrator im App Builder an.

1. Navigieren Sie zur IDE
2. Wählen Sie die Schaltfläche Security Providers
3. Klicken Sie im Panel Data Source Authentication auf die Schaltfläche + Data Source Authentication

4. Geben Sie Folgendes an:

   • Name: {Sicherheitsanbieter-Name}

     Beispiel: Auth0

   • Typ: SAML

   • Priorität: Eine eindeutige Ganzzahl zwischen 10 und 100. Beachten Sie, dass dieser Wert eindeutig sein muss.

     Beispiel: 50

   • Aktiviert: Überprüfen

   • Benutzerbereitstellung: Überprüfen, um die Benutzerbereitstellung nach Bedarf zu aktivieren
   • Gruppenmitgliedschaft bereitstellen: Überprüfen, ob Auth0 so konfiguriert ist, dass die Gruppenmitgliedschaft des Benutzers übergeben wird.
   • Umleitung bei Herausforderung: Wenn dies aktiviert ist, umgeht der Web-Client das Anmeldeformular und leitet den Benutzer zum OAuth-Anbieter weiter
   • Im Anmeldeformular anzeigen: Überprüfen

5. Klicken Sie auf die Speichern-Schaltfläche

6. Klicken Sie im Eigenschaften-Panel auf die + Eigenschaft-Schaltfläche
7. Wählen Sie aus der Parameter-Auswahlliste MetadataEndpoint

8. Geben Sie für den Wert den Link {Identity Provider Metadata} an (siehe oben).

   Beispiel: https://example.auth0.com/samlp/metadata/aBcDeFgHiJkLmNoPqRsTuVwXyZ

9. Klicken Sie auf das Speichern-Symbol (Überprüfen)

App Builder-Benutzer den Auth0-Identitäten zuordnen

Mit Benutzerbereitstellung

Wenn Sie die Benutzerbereitstellung wie oben beschrieben aktiviert haben und versuchen, sich anzumelden, werden Sie möglicherweise mit der folgenden Nachricht zurück zum Anmeldeformular von App Builder umgeleitet:

Das Benutzerkonto (arthur.dent@example.com) hat keinen Zugriff auf eine Anwendung erhalten.

Obwohl App Builder den Benutzer erfolgreich bereitstellen konnte, hat der Benutzer standardmäßig keinen Zugriff auf irgendwelche Anwendungen von App Builder. Vorausgesetzt, der Auth0-Benutzer wurde einer oder mehreren Gruppen hinzugefügt und die Gruppenmitgliedschaft bereitstellen ist aktiviert (wie oben beschrieben), müssen Sie die Auth0-Sicherheitsgruppen den Sicherheitsgruppen von App Builder zuordnen.

Um Auth0-Sicherheitsgruppen den Sicherheitsgruppen von App Builder zuzuordnen, melden Sie sich zunächst als Administrator bei App Builder an.

1. Navigieren Sie zur IDE
2. Wählen Sie die Schaltfläche Benutzerverwaltung
3. Klicken Sie auf die Registerkarte Identitäten
4. Suchen Sie im Anbieter-Panel den Auth0-Sicherheitsanbieter und wählen Sie ihn aus
5. Suchen Sie im Anbietergruppen-Panel eine Auth0-Gruppe, die Sie zuordnen möchten, und klicken Sie auf das Bearbeiten-Symbol (Stift). Wenn sie nicht angezeigt wird, klicken Sie auf + Gruppe und konfigurieren Sie einen Datensatz entsprechend.
6. Wählen Sie die Sicherheits-Gruppe von App Builder aus, der die Auth0-Gruppe zugeordnet werden soll
7. Klicken Sie auf die Speichern-Schaltfläche

Bitte siehe den Abschnitt über Identitäts- und Gruppenabbildung für weitere Informationen.

Ohne Benutzerbereitstellung

Wenn Sie die Benutzerbereitstellung nicht aktiviert haben, ist die Authentifizierung mit einer Nachricht fehlgeschlagen, die ähnlich wie folgt aussieht:

Obwohl Sie sich erfolgreich bei Auth0 authentifiziert haben, ist das Konto arthur.dent@example.com (auth0|aBcDeFgHiJkLmNoPqRsTuVwZyZ) nicht mit einem lokalen Konto verknüpft.

In der obigen Nachricht ist arthur.dent@example.com der Benutzername (in der Ansprüche-Authentifizierung als "name" bezeichnet). Der Teil in Klammern ist der eindeutige Bezeichner (in der Ansprüche-Authentifizierung als "name identifier" bezeichnet). Diese beiden Informationen benötigen Sie für den nächsten Schritt.

Um ein App Builder-Benutzerkonto mit einer Auth0-Identität zu verknüpfen, melden Sie sich zunächst als Administrator bei App Builder an:

1. Navigieren Sie zur IDE
2. Wählen Sie die Schaltfläche Benutzerverwaltung
3. Wählen Sie Benutzer aus dem Menü
4. Suchen und wählen Sie im Panel Benutzer den Benutzer aus, den Sie verknüpfen möchten
5. Klicken Sie im Panel Identitäten auf die Schaltfläche + Identität

6. Geben Sie Folgendes an:

   • Anbieter: Auth0 (oder den im vorherigen Abschnitt gewählten Namen)
   • Name: Der Auth0-Benutzername (siehe oben)
   • Bezeichner: Der Auth0-Namebezeichner (siehe oben)

7. Klicken Sie auf das Speichern-Symbol (Überprüfen)

Fehlersuche

Der Benutzer wird nach der Anmeldung zurück zur Anmeldeseite umgeleitet.

1. Wenn die Bereitstellung aktiviert wurde, könnte der Benutzer erstellt worden sein, aber keiner Gruppe zugewiesen worden sein, oder die Gruppen, denen der Benutzer zugewiesen wurde, haben keinen Zugriff auf App Builder-Anwendungen erhalten. Die einzige Gruppe, die neuen Benutzern standardmäßig zugewiesen wird (d.h. die die Option Grant On User Create aktiviert hat), ist die Benutzergruppe. Diese Gruppe hat standardmäßig keinen Zugriff auf Anwendungen.

   • Wenn die Option Supplies Group Membership aktiviert wurde, hat App Builder alle Auth0-Gruppen registriert, die über eine SAML-Assertion übergeben wurden. Melden Sie sich als Administrator an und verknüpfen Sie die Auth0-Gruppen mit den App Builder-Sicherheitsgruppen.
   • Wenn die Option Supplies Group Membership nicht aktiviert wurde, hat der Auth0-Sicherheitsanbieter keine Gruppen. Melden Sie sich als Administrator an und definieren Sie eine oder mehrere Auth0-Anbieterguppen mit der aktivierten Option Grant On Identity Create und verknüpfen Sie die Anbieterguppen mit den App Builder-Sicherheitsgruppen.

2. Wenn der Sicherheitsanbieter HTTPS erforderlich nicht aktiviert ist, kann der Benutzer den SAML SSO-Prozess von einer unsicheren URL aus initiieren (z. B. http://example.com/). Auth0 kann den Benutzer jedoch zur sicheren Assertion Consumer Service (ACS) URL (https://example.com/signin-Auth0) zurückleiten. Der App Builder authentifiziert den Benutzer im Kontext der sicheren URL, bevor er den Benutzer zur unsicheren URL zurückleitet. In der Tat hat der Benutzer zwei separate Sitzungen. Um dieses Problem zu beheben, aktivieren Sie den Sicherheitsanbieter HTTPS erforderlich.