Code

Kurzbezeichnung für den Identity Provider

Aktiv

Gibt an, ob der hier konfigurierte Identity Provider aktiv verwendet werden kann.

AutoLogin

Wenn aktiv dann erfolgt eine automatische Anmeldung am Portal beim Aufruf der Portal URL. Die automatische Anmeldung wird durch das SAML Protokoll durchgeführt. Ist die Authentifizierung negativ, dann erfolgt kein Login.

Aussteller

Aussteller URL. Gibt Information darüber welcher Anbieter die SAML Identifizierung durchführt

Anmelde URL

Anmelde-URL des SAML Providers

MetaData URL

Hier können die Metadaten XML über eine URL eingelesen werden

NameIDFormat

Der Parameter NameIDFormat legt das Format des NameID in SAML-Assertions fest, das zur eindeutigen Identifizierung eines Benutzers verwendet wird. Verschiedene Formate bieten unterschiedliche Eigenschaften und Sicherheitsniveaus, und die Auswahl des geeigneten Formats hängt von den spezifischen Anforderungen der beteiligten Parteien ab. Gängige Formate sind z.B.: unspecified, emailAddress, X509SubjectName, WindowsDomainQualifiedName, kerberos, entity, persistent oder transient

AuthnRequest signieren?

Der Parameter SIGNAUTHNREQUEST steuert, ob die AuthnRequest signiert wird oder nicht. Eine signierte AuthnRequest erhöht die Sicherheit des SAML SSO-Prozesses, indem sie die Integrität und Authentizität der Anfrage gewährleistet.

Signierter AuthnRequest erwartet?

Der Parameter WANTAUTHNREQUESTSSIGNED gibt an, ob der Identity Provider (IdP) verlangt, dass AuthnRequests signiert sind. Wenn dieser Parameter auf true gesetzt ist, muss der Service Provider seine AuthnRequests signieren, um vom IdP akzeptiert zu werden. Dies erhöht die Sicherheit, indem es die Integrität und Authentizität der AuthnRequests gewährleistet.

Flexible Signierung von Response oder Assertion zulässig?

Der Parameter WANTASSERTIONORRESPONSESIGNED gibt an, ob der Service Provider verlangt, dass entweder die Assertion oder die gesamte SAML-Response vom Identity Provider signiert ist. Wenn dieser Parameter auf true gesetzt ist, muss der IdP entweder die Assertion oder die Response signieren, um vom Service Provider akzeptiert zu werden. Dies bietet eine flexible Möglichkeit, die Authentizität und Integrität der übermittelten Informationen zu gewährleisten.

Signierte Assertions erwartet?

Der Parameter WANTASSERTIONSIGNED gibt an, ob der Service Provider verlangt, dass die Assertions vom Identity Provider signiert sind. Wenn dieser Parameter auf true gesetzt ist, muss der Identity Provider seine Assertions signieren, um vom Service Provider akzeptiert zu werden. Dies erhöht die Sicherheit, indem es die Integrität und Authentizität der Assertions gewährleistet. Eine Assertion ist eine Sicherheitsaussage, die vom Identity Provider an den Service Provider übermittelt wird. Sie enthält Authentifizierungsinformationen über den Benutzer (z.B. Benutzer-ID, Attribute, Authentifizierungsstatus).

Signierte SAML Response erwartet?

Der Parameter WANTSAMLRESPONSESIGNED gibt an, ob der Service Provider verlangt, dass die gesamte SAML-Response vom Identity Provider signiert ist. Wenn dieser Parameter auf true gesetzt ist, muss der Identity Provider die gesamte Response signieren, um vom Service Provider akzeptiert zu werden. Dies erhöht die Sicherheit, indem die Integrität und Authentizität der gesamten Nachricht gewährleistet wird.

Signierter Logout Request erwartet?

Der Parameter WANTLOGOUTREQUESTSIGNED gibt an, ob der Identity Provider verlangt, dass Logout-Anfragen vom Service Provider signiert sind. Wenn dieser Parameter auf true gesetzt ist, muss der Service Provider seine Logout-Anfragen signieren, um vom Identity Provider akzeptiert zu werden. Dies erhöht die Sicherheit, indem es die Integrität und Authentizität der Logout-Anfragen gewährleistet.

Signierte Logout Antworten erwartet?

Der Parameter WANTLOGOUTRESPONSESIGNED gibt an, ob der Service Provider verlangt, dass Logout-Antworten vom Identity Provider signiert sind. Wenn dieser Parameter auf true gesetzt ist, muss der Identity Provider seine Logout-Antworten signieren, um vom Service Provider akzeptiert zu werden. Dies erhöht die Sicherheit, indem es die Integrität und Authentizität der Logout-Antworten gewährleistet.

Verschlüsselte Assertion erwartet?

Der Parameter WANTASSERTIONENCRYPTED gibt an, ob der Service Provider verlangt, dass die Assertions vom Identity Provider verschlüsselt sind. Wenn dieser Parameter auf true gesetzt ist, muss der Identity Provider seine Assertions verschlüsseln, um vom Service Provider akzeptiert zu werden. Dies erhöht die Vertraulichkeit und Sicherheit der übermittelten Authentifizierungsinformationen.

Personal Feldname

Identity Feld gegen das im Portal geprüft werden soll

Provider Attribut Name

Identity Feld vom Identity Provider. Im Regelfall wird hier die Mail Adresse genutzt.

Identity Provider Manifest

IDENTITYPROVIDER_MANIFEST